摘要：2025/2/15 ssh登录 从流量快照中获取到靶机的账户密码 ![[2953239856a923259e0d30f46800a986.png]] 进行ssh登录 提权 登陆后是nathan用户，权限低，想办法进行提权 这里使用 LinPEAS 工具 [[LinPEAS]] 尝试在靶机上下载l l 阅读全文

摘要：<p style="text-align: center;">欢迎来到我的友链小屋</p><div class="friendsbox">&nbsp;</div> 阅读全文

摘要：题目描述 本题通过smbclient获取数据库的账号密码，通过xp_cmdshell来getshell，反弹shell后在本地可以搜寻到相关账户密码，通过本地用户名爆破确认密码所有者，然后进行登录获取到user.txt 信息收集 用nmap扫描端口，可见开启了445 88 等端口，且 域控制器为DC 阅读全文