渗透周边

搜索当前分类

搜索

第十三课：基于ARP发现内网存活主机

lsh4ck 7年前 288 0

jsp版本lcx

lsh4ck 7年前 219 0

https://www.lshack.cn/lcx.jsp m = listen 需要参数:lp、lp2 该模式下，会在本地监听两个端口，相互转发数据 m = tran 需要参数：lip、lp、rip、rp 该模式为正向转发下，会在本地的lip上监听lp端口，当有连接建立时，再连...

HTB-靶机Zipper-writeup 18

lsh4ck 7年前 489 0

Usually scan，nmap+dirb+gobuster+msftcp find zabbix，ver3.0.21： think about zabbix has jsrpc.php，any exploit？，json interface is not authorized...

第四十八课：payload分离免杀思路第二季

lsh4ck 7年前 392 0

第一百一十一课：内网mssql完整利用流程 [ 基础篇 ]

lsh4ck 7年前 314 0

第六十五课：离线提取目标机hash补充

lsh4ck 7年前 287 0

第一百零五课：windows 单机免杀抓明文或hash [通过dump lsass进程数据]

lsh4ck 7年前 441 0

第九十二课：实战中的Payload应用

lsh4ck 7年前 331 0

Mssql的xp_cmdshell组件执行FTP命令

lsh4ck 7年前 975 0

情况较为特殊，只有目录C:\Windows\Temp\，有上传权限： 这里下载的文件默认下载到c:\user\你当前用户名 目录下方，但是这个目录没可写。即便下载了也没戏，因为根本没存进去。 于是接着执行，（先cd到可执行目录，然后在执行ftp，这样就下载到了指定的目录。） cd...

AlwaysInstallElevated 特权安全提权 3

lsh4ck 7年前 586 2

Windows环境提供组策略设置，允许常规用户安装具有系统权限的Microsoft Windows Installer程序包（MSI）。这可以在标准用户想要安装需要系统权限的应用程序的环境中发 现，并且管理员希望避免向用户提供临时本地管理员访问权限。Windows环境提供组策略设...