2023年9月14日
权限提升-烂土豆&dll劫持&引号路径&服务权限
摘要： 必备知识点: #令牌窃取配合烂土豆提权 单纯令牌窃取:web权限或本地提权 如配合烂土豆提权:web或数据库等权限 #不带引号服务路径安全问题 服务路径提权:web权限或本地提权 #不安全的服务权限配置问题 服务权限配置:WEB权限或本地提权(web几率小) #补充说明:dll劫持提权及Always 阅读全文
posted @ 2023-09-14 15:08 执小汐 阅读(161) 评论(0) 推荐(0)