web权限提升-令牌窃取&烂土豆&dll劫持

@Camelus

已于 2022-10-20 18:20:20 修改

阅读量467

点赞数

分类专栏：渗透与攻防文章标签：安全 web安全网络安全安全威胁分析

于 2022-10-20 14:41:46 首次发布

本文链接：https://blog.csdn.net/m0_61506558/article/details/127374225

版权

110 篇文章 25 订阅 ¥29.90 ¥99.00

订阅专栏

令牌(token)是系统的临时秘钥，相当于账号和密码，用来决定是否允许这次请求和判断这次请求是属于哪一个用户的。它允许你在不提供密码或其他凭证的前提下，访问网络和系统资源，这些令牌将持续存在于系统中，除非系统重新启动。令牌最大的特点就是随机性，不可预测，黑客或软件无法猜测出令牌。

假冒令牌可以假冒一个网络中的另一个用户进行各类操作。所以当一个攻击者需要域管理员的操作权限时候，需要通过假冒域管理员的令牌进行攻击。

访问令牌(Access Token)：表示访问控制操作主体的系统对象
会话令牌(Session Token)：是交互会话中唯一的身份标识符。
密保令牌(Security Token)：又叫做

了解本专栏

关注