49-2 内网渗透 - 使用UACME Bypass UAC
靶场准备：
1. 使用已有的 Windows 2012 虚拟机
- 确保你的虚拟机正在运行，并且可以正常访问。
2. 添加 test 用户到管理员组（如上篇文件添加过了就跳过这一步）
- 具体命令如下：
net localgroup administrators test /add
3. 切换用户登录
- 注销当前会话，并使用
test用户登录。
4. 上传 MSF 木马
- 将之前生成的 MSF 木马文件上传到虚拟机上的指定目录。
- 上传路径：
C:\phpstudy_pro\WWW
注意：这里是手动上传木马，如果是实际环境中需要用UAC这种方式提权，就需要通过钓鱼的手段上传，不能通过文件上传漏洞之类的。
这里就是假设通过钓鱼的方式上传木马到目标服务器并且运行了，kali的msf能拿到会话了
5. kali中开启msf监听（跟之前几篇文章操作是一样的）
相关文章：
49-2 内网渗透 - 使用UACME Bypass UAC
靶场准备： 1. 使用已有的 Windows 2012 虚拟机 确保你的虚拟机正在运行，并且可以正常访问。2. 添加 test 用户到管理员组（如上篇文件添加过了就跳过这一步） 具体命令如下： net localgroup administrators test /add 3. 切换用户登录 注销当前会话，并使用 test 用户登录。…...
Django 表单使用示例：数据格式校验
在本文中，我们将使用 Django 的表单（Forms）功能来创建一个添加角色的页面，并对用户提交的数据进行格式校验。 创建 Django 项目和应用 首先，我们创建一个名为 form_demo 的 Django 项目和一个名为 app01 的应用： django-admin startproject form_de…...
OkHttp框架源码深度剖析【Android热门框架分析第一弹】
OkHttp介绍 OkHttp是当下Android使用最频繁的网络请求框架，由Square公司开源。Google在Android4.4以后开始将源码中的HttpURLConnection底层实现替换为OKHttp，同时现在流行的Retrofit框架底层同样是使用OKHttp的。 源码传送门 优点: 支持Http1、Http…...
【MySQL】数据库——备份与恢复，日志管理1
一、数据备份的重要性 1.备份的主要目的是灾难恢复 在生产环境中，数据的安全性至关重要 任何数据的丢失都可能产生严重的后果造成数据丢失的原因： 程序错误人为,操作错误运算错误磁盘故障灾难（如火灾、地震）和盗窃 2.数据库备份…...
什么样的企业适合SD-WAN网络专线？
SD-WAN（Software-Defined Wide Area Network，软件定义广域网）是一种网络技术，它利用软件定义的方式管理和控制广域网（WAN），旨在提高网络效率、降低成本并简化网络管理。以下是适合采用SD-WAN网络…...
已解决java.security.GeneralSecurityException: 安全性相关的通用异常的正确解决方法，亲测有效！！！
已解决java.security.GeneralSecurityException: 安全性相关的通用异常的正确解决方法，亲测有效！！！ 目录 问题分析 报错原因 解决思路 解决方法 确定具体异常类型 检查输入参数 验证算法支持性 调整安全策略 确保资源可…...
秋招Java后端开发冲刺——非关系型数据库篇（Redis）
一、非关系型数据库 1. 主要针对的是键值、文档以及图形类型数据存储。 2. 特点： 特点说明灵活的数据模型支持多种数据模型（文档、键值、列族、图），无需预定义固定的表结构，能够处理各种类型的数据。高扩展性设计为水…...
个人对JVM的一点理解
JVM（Java 虚拟机）是 Java 程序能够跨平台运行的关键。它负责将 Java 字节码转换为机器码并执行。 JVM 主要由类加载器、运行时数据区、执行引擎和本地方法接口等部分组成。运行时数据区包括方法区、堆、虚拟机栈、本地方法栈和程序计数器等。 GC…...
Flutter【组件】可折叠文本组件
简介 flutter 可折叠文本组件。 点击展开，收起折叠文本。支持样式自定义 github地址： github.com/ThinkerJack… pub地址：https://pub.dev/packages/jac_uikit 展开收起文本 使用方式： ExpandableText(content: 测试 * 50,ma…...
内容安全复习 7 - 对抗攻击与防御
文章目录 概述攻击对抗性攻击的目的攻击的损失函数如何攻击FGSM黑盒与白盒真实世界的攻击 防御被动防御主动防御 概述 动机 （1）不仅要在实验室中部署机器学习分类器，也要在现实世界中部署；实际应用 （2）分类…...
淘宝店铺商家订单API-接入ERP，多平台订单同步的利器
淘宝开放平台给商家们提供了丰富的API，以方便大家扩展业务流程。但是需要调用这些API，商家们要提交资质审核，审核条件也是很严格的。第三方数据公司的存在可以为大家解决这个问题。 custom-自定义API操作 请求参数 请求参数：ap…...
【微前端-Single-SPA、qiankun的基本原理和使用】
背景 在实际项目中，随着日常跌倒导致的必然墒增，项目会越来越冗余不好维护，而且有时候一个项目会使用的其他团队的功能，这种跨团队不好维护和管理等等问题，所以基于解决这些问题，出现了微前端的解决方案。…...
多元化功能空间，打造影像产业生态圈
国际数字影像产业园的多元化功能空间定位涵盖了从产业实训、研发创新、资产交易、集群发展到孵化服务、大数据支持、产学研合作以及人力资源服务等多个方面，旨在为数字影像产业提供全方位的支持和服务，推动产业的升级和发展。 1、产业实训空间࿱…...
华为鸿蒙正式杀入工业自动化，反攻开始了！
导语 大家好，我是社长，老K。专注分享智能制造和智能仓储物流等内容。 新书《智能物流系统构成与技术实践》 在近日举行的2024华为开发者大会上，华龙讯达与华为共同发布了基于鸿蒙内核技术的“HualongOS 华龙工业操作系统”，这一里…...
学历优先还是专业优先？高考志愿填报的抉择
学历优先还是专业优先？高考志愿填报的抉择 2024年高考帷幕落下，新一轮的思考与选择悄然来临。对于每一位高考考生，选择学校和专业是开启大学新生活的两个前置必选项。然而，有时候“鱼与熊掌不可兼得”，在分数受限的情…...
SpringAOP常用功能实现
1. 导入依赖 <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-aop</artifactId> </dependency> 2. 核心通知 package com.example.aspect;import lombok.SneakyThrows; import org.aspectj.l…...
Java基础的重点知识-04-封装
文章目录 面向对象思想封装 面向对象思想 在计算机程序设计过程中，参照现实中事物，将事物的属性特征、行为特征抽象出来，描述成计算机事件的设计思想。 面向对象思想的三大基本特征: 封装、继承、多态 1.类和对象 类是对象的抽象ÿ…...
win7 的 vmware tools 安装失败
没有安装vmware tools的系统屏幕显示异常。桌面是比较小的图像，四周是黑边在 vmware 软件里 方法1，下补丁 https://www.catalog.update.microsoft.com/Search.aspx?qkb4474419 方法2，使用老版vm tools http://softwareupdate.vmware.com/c…...
【杂记-浅谈OSPF协议之IR、ABR、ASBR、BR】
OSPF协议之IR、ABR、ASBR、BR 一、 内部路由器 IR二、骨干路由器 BR三、边界路由器 ABR四、自治系统边界路由器 ASBR 一、 内部路由器 IR 概念 IR，Internal Router，即内部路由器，指的是所有接口都属于同一个OSPF区域的路由器。这类路由器只维…...
element 问题整合
没关系，凡事发生必有利于我 文章目录 一、el-table 同级数据对齐及展开图标的位置问题二、el-table 勾选框为圆角及只能勾选一个 一、el-table 同级数据对齐及展开图标的位置问题 element 官方提供的扩展tree型数据在表格里默认是靠左边对齐，项目需求需要…...
conda相比python好处
Conda 作为 Python 的环境和包管理工具，相比原生 Python 生态（如 pip 虚拟环境）有许多独特优势，尤其在多项目管理、依赖处理和跨平台兼容性等方面表现更优。以下是 Conda 的核心好处： 一、一站式环境管理：…...
突破不可导策略的训练难题：零阶优化与强化学习的深度嵌合
强化学习（Reinforcement Learning, RL）是工业领域智能控制的重要方法。它的基本原理是将最优控制问题建模为马尔可夫决策过程，然后使用强化学习的Actor-Critic机制（中文译作“知行互动”机制），逐步迭代求解…...
Go 语言接口详解
Go 语言接口详解 核心概念 接口定义 在 Go 语言中，接口是一种抽象类型，它定义了一组方法的集合： // 定义接口 type Shape interface {Area() float64Perimeter() float64 } 接口实现 Go 接口的实现是隐式的： // 矩形结构体…...
pam_env.so模块配置解析
在PAM（Pluggable Authentication Modules）配置中， /etc/pam.d/su 文件相关配置含义如下： 配置解析 auth required pam_env.so1. 字段分解 字段值说明模块类型auth认证类模块，负责验证用户身份&am…...
第25节 Node.js 断言测试
Node.js的assert模块主要用于编写程序的单元测试时使用，通过断言可以提早发现和排查出错误。 稳定性: 5 - 锁定 这个模块可用于应用的单元测试，通过 require(assert) 可以使用这个模块。 assert.fail(actual, expected, message, operator) 使用参数…...
python如何将word的doc另存为docx
将 DOCX 文件另存为 DOCX 格式（Python 实现） 在 Python 中，你可以使用 python-docx 库来操作 Word 文档。不过需要注意的是，.doc 是旧的 Word 格式，而 .docx 是新的基于 XML 的格式。python-docx 只能处理 .docx 格式…...
VTK如何让部分单位不可见
最近遇到一个需求，需要让一个vtkDataSet中的部分单元不可见，查阅了一些资料大概有以下几种方式 1.通过颜色映射表来进行，是最正规的做法 vtkNew<vtkLookupTable> lut; //值为0不显示，主要是最后一个参数，透明度…...
如何理解 IP 数据报中的 TTL？
目录 前言理解 前言 面试灵魂一问：说说对 IP 数据报中 TTL 的理解？我们都知道，IP 数据报由首部和数据两部分组成，首部又分为两部分：固定部分和可变部分，共占 20 字节，而即将讨论的 TTL 就位于首…...
2025季度云服务器排行榜
在全球云服务器市场，各厂商的排名和地位并非一成不变，而是由其独特的优势、战略布局和市场适应性共同决定的。以下是根据2025年市场趋势，对主要云服务器厂商在排行榜中占据重要位置的原因和优势进行深度分析： 一、全球“三巨头”…...
站群服务器的应用场景都有哪些？
站群服务器主要是为了多个网站的托管和管理所设计的，可以通过集中管理和高效资源的分配，来支持多个独立的网站同时运行，让每一个网站都可以分配到独立的IP地址，避免出现IP关联的风险，用户还可以通过控制面板进行管理功…...