(( nc反彈提權 )) 當可以執行net user，但是不能建立用戶時，就可以用NC反彈提權試下，特別是內網服務器，最好用NC反彈提權。 不過這種方法, 只要對方裝了防火牆, 或是屏蔽掉了除常用的那幾個端口外的所有端口，那么這種方法也失效了…. 找個可讀 ...

【 web提權 】 1.能不能執行cmd就看這個命令：net user，net不行就用net1，再不行就上傳一個net到可寫可讀目錄，執行/c c:\windows\temp\cookies\net1.exe user 2.當提權成功，3389沒開的情況下，上傳開3389的vps沒成功時，試試 ...

mof提權原理 關於 mof 提權的原理其實很簡單，就是利用了 c:/windows/system32/wbem/mof/ 目錄下的 nullevt.mof 文件，每分鍾都會在一個特定的時間去執行一次的特性，來寫入我們的cmd命令使其被帶入執行。下面簡單演示下 mof 提權的過程！ MOF提權 ...

注入進程提權【相當於開了一個后門，隱蔽性極高，不會創建新的進程，很難發現】 注入到system用戶的進程，當管理員賬戶或其他賬戶注銷后，后門仍然存在。可以理解為將pinjector注入到其他用戶的進程里一起運行，進而同時擁有了對應的權限。 下面是圖文教程。 0x01 從http ...

Linux提權之：利用capabilities提權 目錄 Linux提權之：利用capabilities提權 1 背景 2 Capabilities機制 3 線程與文件的capabilities 3.1 線程的capabilities ...

本篇文章非原創，用作筆記方便后期查詢，原創作者微信公眾號“黑白之道”如有侵權，聯系刪除 什么是suid？ 通俗的理解為其他用戶執行這個程序的時候可以用該程序所有者/組的權限。 常見的可用於suid提權的命令 Vim find Bash More Less cpchmodash/linux ...

實驗聲明：本實驗教程僅供研究學習使用，請勿用於非法用途，違者一律自行承擔所有風險！ 基於Mysql的webshell提權 【實驗目的】   通過本實驗理解webshell的使用方法，掌握如何通過webshell執行sql命令進行提權，熟悉基本的webshell提權思路 ...

前言： UDF (user defined function)，即用戶自定義函數。是通過添加新函數，對MySQL的功能進行擴充，其實就像使用本地MySQL函數如 user() 或 concat() ...