摘要: 最主要就是想一些办法让我们的后门能够自主执行从而让我们一直拥有目标主机的权限,很多操作也类似于权限提升 文件特性 和linux一样,文件层面上看,有一些隐藏文件的方法 attrib attrib +s +a +h +r c:\test s:设置系统属性(System) a:设置存档属性(Archiv 阅读全文
posted @ 2025-01-09 20:21 Yuy0ung 阅读(874) 评论(1) 推荐(0)
摘要: Windows访问令牌 令牌(Token)是系统的临时密钥,相当于账户名和密码,用来决定是否允许这次请求和判断这次请求是属于哪一个用户的,它允许你在不提供密码或其他凭证的前提下,访问网络和系统资源,这些令牌持续存在系统中,除非系统重新启动 令牌最大的特点就是随机性,不可预测,一般黑客或软件无法猜测出 阅读全文
posted @ 2025-01-09 20:19 Yuy0ung 阅读(704) 评论(0) 推荐(0)
摘要: 转眼就2025年了,是时候回顾一下2024究竟干了什么了 寒假(初入D0g3) 2024年初,经过层层面试,终于如愿以偿加入了道格安全研究实验室,回想当时还是一个只会top10、能打打CTF的孩子,但是在加入了这个实验室之后,我的WEB之路也算是步入了正轨,寒假狠狠的刷了一波CTFSHOW、和实验室 阅读全文
posted @ 2025-01-09 16:13 Yuy0ung 阅读(197) 评论(2) 推荐(0)