实习任务day9

已于 2024-09-12 22:52:14 修改
阅读量72 收藏 3
点赞数 2
文章标签： 网络安全
于 2024-09-12 21:03:37 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_62609769/article/details/142185752
版权

目录

任务一、安装CS，写安装步骤

1.配置java环境

2.安装CS

任务二、总结用户组和用户、windows信息搜集命令

用户组和用户

windows信息搜集

任务三、总结手工提权思路，拿土豆提权

手工提权思路

1.信息搜集

2.漏洞扫描

3.漏洞利用

4.权限提升

土豆提权之PtintNotifyPotato

任务四、用CS插件提权，提虚拟机或本地都行

任务一、安装CS，写安装步骤

1.配置java环境

运行前需要配置java环境

 

2.安装CS

主机选择为客户端

虚拟机选择为服务端

任务二、总结用户组和用户、windows信息搜集命令

用户组和用户

命令行创建用户，明文输入密码：net user username password /add

删除用户：net user username password /del

隐藏用户：net user username$ password  (用户名后加$,此时用查看用户指令net user看不见)

新增用户组net localgroup groupname /add

删除用户组net localgroup groupname /del

添加用户到用户组net localgroup groupname username /add

从用户组中删除用户net localgroup groupname username /del

将普通用户添加到管理员用户（提权）net localgroup Administrators username /add

windows信息搜集

  1. whoami 查看当前用户
  2. net user 查看所有用户
  3. Systeminfo 查看操作系统名称、版本、补丁信息等
  4. tasklist /svc　查看进程及对应的服务名
  5. netstat -ano　查看端口开放情况及其对应的进程ID
  6. netsh firewall show state查看防火墙状态
  7. typeperf "processor(_total)\% processor time" -sc 1 CPU利用率（1次）

任务三、总结手工提权思路，拿土豆提权

手工提权思路

  1. 1.信息搜集

  2. 查看当前系统版本、补丁与系统架构
  3. Systeminfo、winver、msinfo32

  4. 2.漏洞扫描

  5. 使用工具或者搜寻信息搜集时查到的各种相关版本，直接搜寻对应漏洞

  6. 3.漏洞利用

  7. 根据扫描到的漏洞搜寻是否有可利用EXP，将可用EXP上传到系统中

  8. 4.权限提升

  9. 执行EXP，可获得管理员权限

土豆提权之PtintNotifyPotato

任务四、用CS插件提权，提虚拟机或本地都行

服务端运行CS Server

客户端运行Client Cobalt_Strike_CN

点击Cobalt Strike à监听器开始配置监听器，端口注意不要冲突

生成windows可执行程序

在靶机运行并点击，生成一个会话

利用插件提权

配置好后出现新的会话

提权完成

中断378
关注
  • 2
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
实习日志day9
weixin_41842123的博客
06-27 207
日期 2019年6月 27日 第 9 天 共 10天 实习地点 科技楼423 教学大纲中规定的实习教学内容 校内综合实训是系统讲授微信小程序开发技术，通过小程序开发项目实例来训练学生的实践能力，检验学生对微信小程序开发技术所学知识的综合运用能力的重要环节。每位学...
实习日志day8---任务一总结
ye15700786134的博客
08-31 538
这算是我目前为止参与的最大的项目了。模块名和项目结构命名都是规范的，可以知道各个模块大概用途。 简单介绍项目的组成和使用的库： MPDEC :现成的库，解决数据库中浮点型数问题， ESMASTMAIN：解决方案主入口， master：动态链接库，编写。 使用MVC模式，m--数据处理逻辑 v--跟用户交互的视图 c---流程控制，数理逻辑控制 comm：基础类库
毕业实习任务day6
qq_62609769的博客
09-09 792
（1）XSS 允许攻击者在受害者的浏览器上执行js代码;而CSRF不行。（2）XSS通过窃取受害者的cookie来实现账号接管，如果目标站点使用了httponly这就行不通了;CSRF通过浏览器发起请求，自动携带受害者的cookie信息，即使有httponly 也不影响CSRF攻击的实现。（3）XSS 的危害更大。攻击者如果成功实现了XSS攻击，那通常意味着他可以使用受害者在这个网站的所有功能，而CSRF只限于特定的存在漏洞的功能。（4）CSRF无法让攻击者获取到服务器返回的数据;
毕业实习任务day7
qq_62609769的博客
09-11 450
1.js前端检验文件类型2.校验上传文件类型/大小/内容/路径3.校验请求头content-type字段4.文件上传后存储到存储桶5.文件上传后以时间戳方式重写文件名6.设置可执行目录白名单。
毕业实习任务day2
qq_62609769的博客
08-28 472
如果在保存期间，终端需要再次解析该域名，可通过缓冲区获得映射。迭代解析：本地域名服务器接收到完全合格的域名后发送给根服务器，根服务器收到请求后判断这个。的映射是动态的，如果不及时更新，可能会发生该映射中域名过时。缓冲区，完成域名解析后，建立某个完全合格的域名与对应。文件是否有这个网址映射关系，如果有，就先调用这个。域名是谁授权管理，并返回一个负责该域名服务器的。，这个服务器再继续判断，再找到下一级服务器的。查找这些网站的子域名，如果某些子域名没有指向。查询域名的历史解析记录，会找到网站使用。
毕业实习任务day5
qq_62609769的博客
09-09 637
攻击者通过将一些SQL语句插入到输入数据中，欺骗服务器执行这些恶意指令，从而读取、修改甚至删除数据库中的数据。向后台数据库提交时，没有对用户输入参数进行过滤。产生的威胁1.猜解后台数据库数据，盗取数据库中存储的敏感信息。2.绕过认证，绕过验证登录网站后台。3.注入可以借助数据库的存储过程进行提权等操作基于错误的SQL注入：通过引发数据库错误来获得有用的信息。联合查询注入：利用UNION SELECT合并查询结果并泄露数据。盲注：当服务器不直接返回错误信息时，通过布尔条件或时间延迟来推测数据。
Day06实习日记1
08-08
今天的实习内容主要集中在JSP的学习上，这是一个对于网页动态生成至关重要的技术。 上午的课程首先预留了半小时用于回顾昨天所讲的内容，这是对知识巩固的一个重要环节，通过复习，我们可以更好地理解和吸收新知识...
嵌入式实习-day3-指针与函数
11-20
函数是执行特定任务的独立模块，分为库函数和自定义函数。函数的定义包括返回类型、函数名和参数列表。调用函数时，需要传入实际参数（实参），其类型和数量应与形式参数（形参）匹配。函数声明用于告诉编译器函数的...
实习日志 day1
weixin_41842123的博客
06-17 839
日期 2019年6月 17日 第 1 天 共 10天 实习地点 科技楼423 教学大纲中规定的实习教学内容 校内综合实训是系统讲授微信小程序开发技术，通过小程序开发项目实例来训练学生的实践能力，检验学生对微信小程序开发技术所学知识的综合运用能力的重要环节。每位学...
一文解读，网络安全行业人才需求情况《网络安全产业人才发展报告》
weixin_59086772的博客
10-18 8455
随着近几天国家网络安全宣传周在全国各地开展活动，网络安全再一次成为热门话题。网络安全不再缩在小小的安全圈子里，惠及面越来越广。不少对网络安全颇有兴趣的朋友非常关心行业前景如何？该怎么提升自我能力，更快地加入网安行列。 今天雨笋君就10月13日在网络安全宣传周上发布的《2021网络安全人才报告》进行一个简单的行业前景分析。 一、网络安全行业市场发展情况 网络时代生活越来越离不开网络，与此同时发生的网络安全攻击事件、非法入侵等等一系列事件都威胁着普通人的生活。没有网络安全保障，个人和企业等重.
电子词典 代码进一步完善 增加“翻译句子”的功能.zip
09-12
1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。
MultiSnapRecyclerView：让Android RecyclerView的滚动停靠更灵活（0积分下载）
09-12
MultiSnapRecyclerView是一个Android库，它扩展了RecyclerView的功能，使其能够支持多个滚动停靠点。这意味着用户在滚动RecyclerView时，列表可以自动停靠在多个预定义的位置，而不仅仅是顶部。 主要特点 多停靠点支持：允许开发者定义多个滚动停靠点，提高用户体验。 自定义停靠逻辑：开发者可以自定义停靠逻辑，以适应不同的布局和需求。 简单集成：通过继承和扩展现有的RecyclerView，易于集成到现有项目中。
在线电影娱乐网站系统设计.rar
09-12
1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。
手机通讯集信息,文件,语音呼叫于一体(小鸟版).zip
09-12
1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。
基础后台管理框架（基于SpringBoot和Redis）.zip
09-12
这是一个基于Spring Boot和Redis的后台管理框架，提供了一个基本的架构和代码生成器，有助于快速开发后台应用。它提供了简洁的配置和页面代码生成器，非常适合学习和参考。虽然这是一个相对老旧的版本，但它仍然具有一定的实用价值，尤其是对于那些正在寻找基于Spring Boot和Redis的后台管理框架的人来说。此外，该项目还提供了一个优化版本，采用了SpringBoot2和mybatis-plus技术，具有更强大的功能和更好的性能。总之，这是一个很好的学习项目，能够帮助开发者了解后台管理的最佳实践和最新技术趋势。 1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。
【精品毕设推荐】-基于微信小程序的电影院订票选座小程序设计与实现.zip
最新发布
09-12
【项目简介】 可辅助在本地配置运行 电影院订票选座小程序借助微信开发者工具开发用户前端，使用SSM框架和Java语言开发管理员后台，使用Mysql创建数据表保存本系统产生的数据。 系统可以提供信息显示和相应服务，其管理员管理影院信息，电影信息，电影资讯信息，管理不同状态的订单。用户查看，收藏，评论影院和电影，可以对喜欢的电影进行选座并支付，在线进行账户充值。 总之，电影院订票选座小程序可以更加方便用户在线预订座位并进行电影票的线上支付，也方便了管理员在后台对影院信息，电影以及订单信息进行统一管理。 关键词：电影院订票选座小程序；微信开发者工具；SSM框架
Zblog 的CDNfly-CloudFlare全能CDN自动刷新缓存插件-自动清理-适配优化2.1.0版本
09-12
Zblog 的CDNfly|CloudFlare全能CDN自动刷新缓存插件，包括其自动清理、适配优化和缓存配置,手动刷新，全站刷新，自动预热等功能。作者之前已写过Wordpress对接cdnfly的插件，而此次是应群友要求为Zblog打造相应插件
java+毕业设计+扫雷（程序）.zip
09-12
1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。1、资源项目源码均已通过严格测试验证，保证能够正常运行； 2、项目问题、技术讨论，可以给博主私信或留言，博主看到后会第一时间与您进行沟通； 3、本项目比较适合计算机领域相关的毕业设计课题、课程作业等使用，尤其对于人工智能、计算机科学与技术等相关专业，更为适合； 4、下载使用后，可先查看README.md文件（如有），本项目仅用作交流学习参考，请切勿用于商业用途。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值