• 博客园logo
  • 会员
  • 众包
  • 新闻
  • 博问
  • 闪存
  • 赞助商
  • HarmonyOS
  • Chat2DB
    • 搜索
      所有博客
    • 搜索
      当前博客
  • 写随笔 我的博客 短消息 简洁模式
    用户头像
    我的博客 我的园子 账号设置 会员中心 简洁模式 ... 退出登录
    注册 登录
Yuuki_
富强、民主、文明、和谐、自由、平等、公正、法治、爱国、敬业、诚信、友善 (免责声明: 该博客中所发表的文章仅用作学习使用,任何人不得用来做违法犯罪活动,出现问题均与本人无关。)
博客园 | 首页 | 新随笔 | 新文章 | 联系 | 订阅 订阅 | 管理

2019年11月4日

渗透测试学习 二十五、提权 下
摘要: 溢出提权 主要是通过Windows漏洞利用来获取系统权限 常见的溢出提权 巴西烤肉 pr 步骤: 1、通过信息搜集查看服务器打了哪些补丁 2、根据未打的补丁漏洞进行利用即可 破解hash提权 上传pwdump.exe远程获取hash值 拿到lc5彩虹表破解 即可得到管理员密码 需要管理员权限方可执行 阅读全文
posted @ 2019-11-04 15:25 Yuuki丶 阅读(569) 评论(0) 推荐(0)
 
渗透测试学习 二十四、提权 上
摘要: 大纲: 提权前 Windows提权 第三方软件提权,数据库提权,溢出提权 Linux提权 提权前 什么是提权? 主要针对网站测试过程中,当测试某一网站时,通过各种漏洞提升webshell权限来拿到该服务器的权限。 此时已经获得了站点的webshell权限,提权后获得服务器权限,就可以对站点B,C进行 阅读全文
posted @ 2019-11-04 15:23 Yuuki丶 阅读(501) 评论(0) 推荐(0)
 
 

公告


博客园  ©  2004-2025
浙公网安备 33010602011771号 浙ICP备2021040463号-3