1. 内网权限提升技术
1.1 外网权限提升的思路-前置知识
1.1.1 外网权限提升知识点:
- 1、权限提升转移-分类&高低&场景
- 2、Web权限提升及转移-后台&数据库
- 3、后台权限及转移-转移对象&后台分类
1.1.2 外网权限提升基础内容
1.1.2.1 为什么我们要学习权限提升转移技术:
简单来说就是达到目的过程中需要用到它
1.1.2.2 具体有哪些权限需要我们了解掌握的:
后台权限,数据库权限,Web权限,用户权限,服务器权限,宿主机权限,域控制器权限
1.1.2.3 以上常见权限获取方法简要归类说明:
后台权限:SQL注入,数据库泄漏,弱口令攻击,未授权访问等造成
数据库权限:SQL注入,数据库泄漏,弱口令攻击,未授权访问等造成
We
本文详细介绍了内网权限提升的技术,包括外网权限提升的前置知识和实战思路,如通过弱口令、SQL注入等方式获取Web、后台、数据库等不同权限。并探讨了权限提升后能进行的操作,以及在实际攻防中的应用场景。同时,展示了如何通过各种场景实现权限的提升和转移,如从后台到Web权限,Web到数据库权限等。
订阅专栏 解锁全文
220

被折叠的 条评论
为什么被折叠?



