一、windows的hash NTLM hash NTLM hash是windows登录密码的一种hash，可以在Windows系统的SAM文件...

一、访问令牌伪造 基础知识 windows系统中存在以下两种令牌： 授权令牌Delegate Token：用于交互会话登录(例如本地、远程rdp...

总结下内网信息收集时用到的方法，由于是想到什么写什么，所以文章比较混乱..... 一、Windows cmd命令 查WiFi密码 查mysql密...

ssh软连接后门 SSH服务默认使用PAM进行身份验证 PAM是Linux系统中的一个独立API，它提供了各种验证模块以供其它程序调用，从而完成...

msf persistence模块 向目标主机的注册表添加键值，使后门程序开机自启 userinit注册表后门 Userinit注册表键的作用是...

查看是否开启远程桌面 0x1表示关闭；0x0表示开启 查看远程桌面的端口号 得到的结果为16进制格式 开启/关闭远程桌面 开启 关闭 修改防火墙...

发现了一个mssql弱口令，目标是执行系统命令，总结了常用的方法。 一、xp_cmdshell存储过程 Sql Server2005是syste...

一、UDF提权 之前遇到php的环境，都是直接上传大马尝试udf提权，对udf的原理并不了解，今天花时间复现了一下。另外我觉得叫udf提权并不准...