摘要：
Windows影子用户创建与3389连接 前言 当获得一条shell后，可以创建一个影子用户，通过影子用户可以行驶正常用户的所有权限与功能，并且只可在注册表中被检测出来 （应急响应注册表很重要） 正文 1.首先需要拥有权限创建一个Administrator用户，并分配管理员权限。 1 net use 阅读全文
摘要：
信息搜集-安全引擎绕过cdn 前言 在进行信息搜集的时候，如果服务器有CDN，就会隐藏真实ip。而很多时候我们在滲透时需要找到其真实IP，现在很多云waf是基于CDN建立的，如果我们能找到目标的真实IP那么云waf就没有用，这也是绕过waf的一种方法。 正文 怎么知道一个服务器有没有CDN呢？既然C 阅读全文