1 #include <Aclapi.h> 2 BOOL EnableRegSAMPriv() 3 { 4 BOOL bRet = TRUE; 5 DWORD dRet = 0; 6 PACL pOldDacl = NULL, pNewDacl = NULL; 7 EXPLICIT_ACCESS e ...
分类：
其他好文 时间：
2020-02-04 14:16:40
阅读次数：
99
初识Linux用户 由于Linux系统是一个多用户/多任务的操作信息,具有很好的稳定性与安全性,在幕后保障Linux系统安全的则是一系列复杂的配置工作. 用户身份的种类 管理员UID为0 : 系统的管理员用户 系统用户UID为1~999: Linux系统为了避免因某个服务程序出现漏洞而被黑客提权之整 ...
分类：
系统相关 时间：
2020-01-28 19:24:57
阅读次数：
84
前言：因为自己环境的原因，自己没有真正的试过，然后都是讲述下自己的理解，图片都是复制过来的，到时候自己把环境解决了就自己重新改下 需要知道的： 根域和子域的最大的区别：就是根域对整个域林都有控制权，而子域没有 子域和根域的区别：对应的 组是否存在，原因是这个 组只存在于一个林中的根域中 普通金票的局 ...
分类：
其他好文 时间：
2020-01-28 19:23:08
阅读次数：
156
用户账户 每个用户身份权限不同；每个用户都有一个账号密码；唯一安全标识符。 查看本地用户和组 计算机右键 管理 本地用户和组 命令模式net user 查用户信息 SID等 whoami /user 对应注册表的这里 用户管理 在服务器管理器中管理用户 本地安全策略 打开运行 secpol.msc ...
放假了，在家没事做新站，因为没啥权重，打算抓几个webshell站进行转移新站，给新站提权重。所以写了一个301转移php代码，可以判断蜘蛛进行跳转301，用户访问不会跳转，这样就可以防止被发现的概率！ 功能说明： 1.判断蜘蛛跳转 2.支持多个域名随机跳转 3.判断百度搜索进去不进行跳转（防止被发 ...
分类：
其他好文 时间：
2020-01-26 19:15:29
阅读次数：
408
前言 ：学了一年差不多了，才刚知道有这种方式的提权，所以记录下来了！自己并没有在实战中遇到这种情况，但是以后的信息搜集还是可以注意下的！ Unattended Installs： 自动安装允许程序在不需要管理员关注下自动安装。这种解决方案用于在拥有较多雇员和时间紧缺的较大型组织中部署程序。如果管理员 ...
分类：
其他好文 时间：
2020-01-25 01:01:06
阅读次数：
116
windows 系统漏洞，ms系列 ms08 067 ms09 012 pr.exe/巴西烤肉提权 ms09 020 iis5/6 ms12 020 rdp蓝屏 ms17 010 永恒之蓝/wannacry cve 2019 0708 rdp/命令执行 粘滞键提权（sethc.exe） 使用cmd. ...
分类：
其他好文 时间：
2020-01-23 09:25:45
阅读次数：
83
