0x00 Potato（爛土豆）提權的原理： 所謂的爛土豆提權就是俗稱的MS16-075，可以將Windows工作站上的權限提升到 NT AUTHORITY \ SYSTEM – Windows計算機上可用的最高特權級別。 一、簡單的原理： 攻擊者可以誘騙用戶嘗試使用NTLM對他的計算機進行 ...

(( nc反彈提權 )) 當可以執行net user，但是不能建立用戶時，就可以用NC反彈提權試下，特別是內網服務器，最好用NC反彈提權。 不過這種方法, 只要對方裝了防火牆, 或是屏蔽掉了除常用的那幾個端口外的所有端口，那么這種方法也失效了…. 找個可讀 ...

【 web提權 】 1.能不能執行cmd就看這個命令：net user，net不行就用net1，再不行就上傳一個net到可寫可讀目錄，執行/c c:\windows\temp\cookies\net1.exe user 2.當提權成功，3389沒開的情況下，上傳開3389的vps沒成功時，試試 ...

在WEB滲透中當我們拿到webshell了，我們可以試試用MSF(metasploit)來進行提權，在MSF里meterpreter很強大的！ 我們先用msfvenom生成一個EXE的木馬后門。 然后在到MSF根據剛才配置的木馬后門進行監聽... 然后在把木馬上傳到服務 ...

令牌(token)相當於系統的臨時密鑰(賬號及密碼) 加載incognito模塊 meterpreter> use incognito meterpreter > l ...

首先建議一下到網上查查meterpreter的用法在看這篇文章，理解為什么要使用msf來提權（因為msf里邊有個meterpreter很強大 ^_^）Metasploit 擁有msfpayload 和msfencode 這兩個工具，這兩個工具不但可以生成exe 型后門，一可以生成網頁 ...

windows提權方法： 1，SER-TU提權（通常是利用SERFTP服務器管理工具，首先要在安裝目錄下找到INI配置文件，必須具備可寫入的權限） 2，RADMIN提權（大家並不陌生，我們在掃描4899空口令后，同樣需要他來連接） 3，PCANYWHRER提權（也是遠程客戶端軟件，下載安裝 ...

前言 window本地漏洞提權，是指利用Windows系統本地進程或系統服務的漏洞，將普通用戶權限（Sql Server、.net framework）權限提示至system權限 提權的原理 當你使用當前用戶的權限來創建的shell通信，你當前的shell就是什么權限，就好像你使用管理員運行 ...