0x24 - 应用程序提权
本博客所有文章除特别声明外，均采用 CC BY-NC-SA 4.0 许可协议。转载请注明来源 晚上十一点睡觉のBlog！
相关推荐
2022-10-07
0x22 - 渗透测试框架提权
渗透测试框架提权笔记：Metasploit getsystem 的命名管道原理、bypassUAC 与进程注入等管理员提权手段，及 kernel 漏洞提权的模块用法整理。
2023-08-22
权限提升
权限提升总纲笔记：Windows 常见权限层级与提权定义，Windows 系统/域环境/Linux/应用程序四类提权情景的知识框架与子篇导航。
2023-08-22
Windows系统提权
Windows 系统提权笔记：WMIC 补丁信息收集与自动化批处理脚本，RottenPotato/JuicyPotato 等提权工具与 IIS 实验环境下的提权操作。
2022-10-07
0x23 - 域环境提权
域环境提权笔记：域内提权即横向移动的概念，NetLogon 特权提升漏洞与 MS14-068 的 Kerberos 漏洞原理、影响版本与利用流程学习整理。
2023-08-22
Linux系统提权
Linux 系统提权笔记：内核版本、服务、计划任务、ssh 密钥等提权信息收集脚本，脏牛等内核提权漏洞与 searchsploit 检索利用的方法整理。
2023-03-02
0x19 - 内网环境分析
内网环境分析笔记：拿到 webshell 后的内网渗透第一步——判断 DMZ/办公区/生产区等机器所处区域与角色、进出口流量连通性，及工作组与域环境的判别与信息收集框架。
评论
