摘要：一、sam特征 （1）全称： security account manager （2）存储位置： C:\windows\system32\config\SAM （3）一旦创建，即产生，一旦销毁，即消失，即使账号重复也将重新生成新的hash 二、提取sam密码 法一：提取命令：（win2K可以直接使用 阅读全文

摘要：0x00 实验环境 攻击机：Win 10 0x01 影响版本 官网windows最新版本：XMind-2020-for-Windows-64bit-10.3.1-202101070032 0x02 漏洞复现 （1）安装Xmind后，新建一个思维导图，然后点击大纲： （2）尝试XSS语句测试paylo 阅读全文

摘要：0x00 实验环境 攻击机：Win 10 靶机也可作为攻击机：Ubuntu18 （docker搭建的vulhub靶场） 0x01 影响版本 标志：phpmyadmin 版本：php版本：4.3.0 ~5.4.6 4.0.10.16之前4.0.x版本 4.4.15.7之前4.4.x版本 4.6.3之前 阅读全文