2019年10月24日
程序降权启动方法
摘要： 第一种：runas runas /user:a calc.exe 接着输入密码：a用户的密码 calc.exe的权限为用户a的权限 缺点：正常在webshell下进行，一般都是半交互式为主，该程序需要交互式才可以进行 解决办法：自带的vbs脚本 set WshShell = WScript.Crea 阅读全文
posted @ 2019-10-24 10:42 zpchcbd 阅读(1095) 评论(0) 推荐(0)
黄金票据/白银票据攻击链路
摘要： 前言：学习域权限维持的一种方法，也就是大家所说的Pass The Ticket #kerberos协议 传送门：https://www.cnblogs.com/zpchcbd/p/11707302.html #kerberos简述 简单的概述下 Client和AS进行的步骤 ``` KRB_AS_R 阅读全文
posted @ 2019-10-24 07:51 zpchcbd 阅读(886) 评论(0) 推荐(0)
一处跨站登陆接口导致的任意用户登录
该文被密码保护。 阅读全文
posted @ 2019-10-24 07:31 zpchcbd 阅读(12) 评论(0) 推荐(0)