49-2 内网渗透 - 使用UACME Bypass UAC
靶场准备：
1. 使用已有的 Windows 2012 虚拟机
- 确保你的虚拟机正在运行，并且可以正常访问。
2. 添加 test 用户到管理员组（如上篇文件添加过了就跳过这一步）
- 具体命令如下：
net localgroup administrators test /add
3. 切换用户登录
- 注销当前会话，并使用
test用户登录。
4. 上传 MSF 木马
- 将之前生成的 MSF 木马文件上传到虚拟机上的指定目录。
- 上传路径：
C:\phpstudy_pro\WWW
注意：这里是手动上传木马，如果是实际环境中需要用UAC这种方式提权，就需要通过钓鱼的手段上传，不能通过文件上传漏洞之类的。
这里就是假设通过钓鱼的方式上传木马到目标服务器并且运行了，kali的msf能拿到会话了
5. kali中开启msf监听（跟之前几篇文章操作是一样的）
相关文章：
49-2 内网渗透 - 使用UACME Bypass UAC
靶场准备： 1. 使用已有的 Windows 2012 虚拟机 确保你的虚拟机正在运行，并且可以正常访问。2. 添加 test 用户到管理员组（如上篇文件添加过了就跳过这一步） 具体命令如下： net localgroup administrators test /add 3. 切换用户登录 注销当前会话，并使用 test 用户登录。…...
Django 表单使用示例：数据格式校验
在本文中，我们将使用 Django 的表单（Forms）功能来创建一个添加角色的页面，并对用户提交的数据进行格式校验。 创建 Django 项目和应用 首先，我们创建一个名为 form_demo 的 Django 项目和一个名为 app01 的应用： django-admin startproject form_de…...
OkHttp框架源码深度剖析【Android热门框架分析第一弹】
OkHttp介绍 OkHttp是当下Android使用最频繁的网络请求框架，由Square公司开源。Google在Android4.4以后开始将源码中的HttpURLConnection底层实现替换为OKHttp，同时现在流行的Retrofit框架底层同样是使用OKHttp的。 源码传送门 优点: 支持Http1、Http…...
【MySQL】数据库——备份与恢复，日志管理1
一、数据备份的重要性 1.备份的主要目的是灾难恢复 在生产环境中，数据的安全性至关重要 任何数据的丢失都可能产生严重的后果造成数据丢失的原因： 程序错误人为,操作错误运算错误磁盘故障灾难（如火灾、地震）和盗窃 2.数据库备份…...
什么样的企业适合SD-WAN网络专线？
SD-WAN（Software-Defined Wide Area Network，软件定义广域网）是一种网络技术，它利用软件定义的方式管理和控制广域网（WAN），旨在提高网络效率、降低成本并简化网络管理。以下是适合采用SD-WAN网络…...
已解决java.security.GeneralSecurityException: 安全性相关的通用异常的正确解决方法，亲测有效！！！
已解决java.security.GeneralSecurityException: 安全性相关的通用异常的正确解决方法，亲测有效！！！ 目录 问题分析 报错原因 解决思路 解决方法 确定具体异常类型 检查输入参数 验证算法支持性 调整安全策略 确保资源可…...
秋招Java后端开发冲刺——非关系型数据库篇（Redis）
一、非关系型数据库 1. 主要针对的是键值、文档以及图形类型数据存储。 2. 特点： 特点说明灵活的数据模型支持多种数据模型（文档、键值、列族、图），无需预定义固定的表结构，能够处理各种类型的数据。高扩展性设计为水…...
个人对JVM的一点理解
JVM（Java 虚拟机）是 Java 程序能够跨平台运行的关键。它负责将 Java 字节码转换为机器码并执行。 JVM 主要由类加载器、运行时数据区、执行引擎和本地方法接口等部分组成。运行时数据区包括方法区、堆、虚拟机栈、本地方法栈和程序计数器等。 GC…...
Flutter【组件】可折叠文本组件
简介 flutter 可折叠文本组件。 点击展开，收起折叠文本。支持样式自定义 github地址： github.com/ThinkerJack… pub地址：https://pub.dev/packages/jac_uikit 展开收起文本 使用方式： ExpandableText(content: 测试 * 50,ma…...
内容安全复习 7 - 对抗攻击与防御
文章目录 概述攻击对抗性攻击的目的攻击的损失函数如何攻击FGSM黑盒与白盒真实世界的攻击 防御被动防御主动防御 概述 动机 （1）不仅要在实验室中部署机器学习分类器，也要在现实世界中部署；实际应用 （2）分类…...
淘宝店铺商家订单API-接入ERP，多平台订单同步的利器
淘宝开放平台给商家们提供了丰富的API，以方便大家扩展业务流程。但是需要调用这些API，商家们要提交资质审核，审核条件也是很严格的。第三方数据公司的存在可以为大家解决这个问题。 custom-自定义API操作 请求参数 请求参数：ap…...
【微前端-Single-SPA、qiankun的基本原理和使用】
背景 在实际项目中，随着日常跌倒导致的必然墒增，项目会越来越冗余不好维护，而且有时候一个项目会使用的其他团队的功能，这种跨团队不好维护和管理等等问题，所以基于解决这些问题，出现了微前端的解决方案。…...
多元化功能空间，打造影像产业生态圈
国际数字影像产业园的多元化功能空间定位涵盖了从产业实训、研发创新、资产交易、集群发展到孵化服务、大数据支持、产学研合作以及人力资源服务等多个方面，旨在为数字影像产业提供全方位的支持和服务，推动产业的升级和发展。 1、产业实训空间࿱…...
华为鸿蒙正式杀入工业自动化，反攻开始了！
导语 大家好，我是社长，老K。专注分享智能制造和智能仓储物流等内容。 新书《智能物流系统构成与技术实践》 在近日举行的2024华为开发者大会上，华龙讯达与华为共同发布了基于鸿蒙内核技术的“HualongOS 华龙工业操作系统”，这一里…...
学历优先还是专业优先？高考志愿填报的抉择
学历优先还是专业优先？高考志愿填报的抉择 2024年高考帷幕落下，新一轮的思考与选择悄然来临。对于每一位高考考生，选择学校和专业是开启大学新生活的两个前置必选项。然而，有时候“鱼与熊掌不可兼得”，在分数受限的情…...
SpringAOP常用功能实现
1. 导入依赖 <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-aop</artifactId> </dependency> 2. 核心通知 package com.example.aspect;import lombok.SneakyThrows; import org.aspectj.l…...
Java基础的重点知识-04-封装
文章目录 面向对象思想封装 面向对象思想 在计算机程序设计过程中，参照现实中事物，将事物的属性特征、行为特征抽象出来，描述成计算机事件的设计思想。 面向对象思想的三大基本特征: 封装、继承、多态 1.类和对象 类是对象的抽象ÿ…...
win7 的 vmware tools 安装失败
没有安装vmware tools的系统屏幕显示异常。桌面是比较小的图像，四周是黑边在 vmware 软件里 方法1，下补丁 https://www.catalog.update.microsoft.com/Search.aspx?qkb4474419 方法2，使用老版vm tools http://softwareupdate.vmware.com/c…...
【杂记-浅谈OSPF协议之IR、ABR、ASBR、BR】
OSPF协议之IR、ABR、ASBR、BR 一、 内部路由器 IR二、骨干路由器 BR三、边界路由器 ABR四、自治系统边界路由器 ASBR 一、 内部路由器 IR 概念 IR，Internal Router，即内部路由器，指的是所有接口都属于同一个OSPF区域的路由器。这类路由器只维…...
element 问题整合
没关系，凡事发生必有利于我 文章目录 一、el-table 同级数据对齐及展开图标的位置问题二、el-table 勾选框为圆角及只能勾选一个 一、el-table 同级数据对齐及展开图标的位置问题 element 官方提供的扩展tree型数据在表格里默认是靠左边对齐，项目需求需要…...
网络六边形受到攻击
大家读完觉得有帮助记得关注和点赞！！！ 抽象 现代智能交通系统 （ITS） 的一个关键要求是能够以安全、可靠和匿名的方式从互联车辆和移动设备收集地理参考数据。Nexagon 协议建立在 IETF 定位器/ID 分离协议 （…...
Oracle查询表空间大小
1 查询数据库中所有的表空间以及表空间所占空间的大小 SELECTtablespace_name,sum( bytes ) / 1024 / 1024 FROMdba_data_files GROUP BYtablespace_name; 2 Oracle查询表空间大小及每个表所占空间的大小 SELECTtablespace_name,file_id,file_name,round( bytes / ( 1024 …...
通过Wrangler CLI在worker中创建数据库和表
官方使用文档：Getting started Cloudflare D1 docs 创建数据库 在命令行中执行完成之后，会在本地和远程创建数据库： npx wranglerlatest d1 create prod-d1-tutorial 在cf中就可以看到数据库： 现在，您的Cloudfla…...
在鸿蒙HarmonyOS 5中使用DevEco Studio实现录音机应用
1. 项目配置与权限设置 1.1 配置module.json5 {"module": {"requestPermissions": [{"name": "ohos.permission.MICROPHONE","reason": "录音需要麦克风权限"},{"name": "ohos.permission.WRITE…...
rnn判断string中第一次出现a的下标
# coding:utf8 import torch import torch.nn as nn import numpy as np import random import json""" 基于pytorch的网络编写 实现一个RNN网络完成多分类任务 判断字符 a 第一次出现在字符串中的位置 """class TorchModel(nn.Module):def __in…...
08. C#入门系列【类的基本概念】：开启编程世界的奇妙冒险
C#入门系列【类的基本概念】：开启编程世界的奇妙冒险 嘿，各位编程小白探险家！欢迎来到 C# 的奇幻大陆！今天咱们要深入探索这片大陆上至关重要的 “建筑”—— 类！别害怕，跟着我，保准让你轻松搞…...
Qt 事件处理中 return 的深入解析
Qt 事件处理中 return 的深入解析 在 Qt 事件处理中，return 语句的使用是另一个关键概念，它与 event->accept()/event->ignore() 密切相关但作用不同。让我们详细分析一下它们之间的关系和工作原理。 核心区别：不同层级的事件处理 方…...
抽象类和接口（全）
一、抽象类 1.概念：如果⼀个类中没有包含⾜够的信息来描绘⼀个具体的对象，这样的类就是抽象类。 像是没有实际⼯作的⽅法,我们可以把它设计成⼀个抽象⽅法，包含抽象⽅法的类我们称为抽象类。 2.语法 在Java中，⼀个类如果被 abs…...
Easy Excel
Easy Excel 一、依赖引入二、基本使用1. 定义实体类（导入/导出共用）2. 写 Excel3. 读 Excel 三、常用注解说明（完整列表）四、进阶：自定义转换器（Converter） 其它自定义转换器没生效 Easy Excel在…...
【Redis】Redis从入门到实战：全面指南
Redis从入门到实战：全面指南 一、Redis简介 Redis（Remote Dictionary Server）是一个开源的、基于内存的键值存储系统，它可以用作数据库、缓存和消息代理。由Salvatore Sanfilippo于2009年开发，因其高性能、丰富的数据结构和广泛的语言支持而广受欢迎。 Redis核心特点：…...