HTB-靶机Ypuffy-writeup 12
msf扫描tcp： nmap扫描： 发现smb非常可利用，这边注意信息（渗透的本质是信息搜集）： 主机名YPUFFY 工作组YPUFFY smb认证级别user 有个域 ldap匿名连接开启 思路1、smb利用2、ssh爆破3、ldap利用 访问web404，爆破ssh无性价比 ...
Mssql的xp_cmdshell组件执行FTP命令
情况较为特殊，只有目录C:\Windows\Temp\，有上传权限： 这里下载的文件默认下载到c:\user\你当前用户名 目录下方，但是这个目录没可写。即便下载了也没戏，因为根本没存进去。 于是接着执行，（先cd到可执行目录，然后在执行ftp，这样就下载到了指定的目录。） cd...
Cobalt strike中文翻译视频教程
Cobalt Strike CNA - Eventvwr UAC Bypass.mp4 Cobalt Strike 内网跨网段渗透测试.mp4 Cobalt Strike教程九：Metasploit框架.mp4 Cobalt Strike教程十三：bypassuac攻击.mp4 ...
搜索当前分类