2019年8月24日
提权篇
摘要： 收集信息 信息收集常用命令： Windows： CMD无法执行 1.防护软件拦截 2.CMD被降权 3.组件被删除 找可读写目录上传 cmd.exe，将执行的cmd.exe路径替换成上传的路径 查找3389端口 1、注册表读取 2、工具扫描 3、命令探针 端口转发 lcx 网站服务器是内网IP:19 阅读全文
posted @ 2019-08-24 17:18 Paco_Pig 阅读(333) 评论(0) 推荐(0) 编辑