49-2 内网渗透 - 使用UACME Bypass UAC
靶场准备：
1. 使用已有的 Windows 2012 虚拟机
- 确保你的虚拟机正在运行，并且可以正常访问。
2. 添加 test 用户到管理员组（如上篇文件添加过了就跳过这一步）
- 具体命令如下：
net localgroup administrators test /add
3. 切换用户登录
- 注销当前会话，并使用
test用户登录。
4. 上传 MSF 木马
- 将之前生成的 MSF 木马文件上传到虚拟机上的指定目录。
- 上传路径：
C:\phpstudy_pro\WWW
注意：这里是手动上传木马，如果是实际环境中需要用UAC这种方式提权，就需要通过钓鱼的手段上传，不能通过文件上传漏洞之类的。
这里就是假设通过钓鱼的方式上传木马到目标服务器并且运行了，kali的msf能拿到会话了
5. kali中开启msf监听（跟之前几篇文章操作是一样的）
相关文章：
49-2 内网渗透 - 使用UACME Bypass UAC
靶场准备： 1. 使用已有的 Windows 2012 虚拟机 确保你的虚拟机正在运行，并且可以正常访问。2. 添加 test 用户到管理员组（如上篇文件添加过了就跳过这一步） 具体命令如下： net localgroup administrators test /add 3. 切换用户登录 注销当前会话，并使用 test 用户登录。…...
Django 表单使用示例：数据格式校验
在本文中，我们将使用 Django 的表单（Forms）功能来创建一个添加角色的页面，并对用户提交的数据进行格式校验。 创建 Django 项目和应用 首先，我们创建一个名为 form_demo 的 Django 项目和一个名为 app01 的应用： django-admin startproject form_de…...
OkHttp框架源码深度剖析【Android热门框架分析第一弹】
OkHttp介绍 OkHttp是当下Android使用最频繁的网络请求框架，由Square公司开源。Google在Android4.4以后开始将源码中的HttpURLConnection底层实现替换为OKHttp，同时现在流行的Retrofit框架底层同样是使用OKHttp的。 源码传送门 优点: 支持Http1、Http…...
【MySQL】数据库——备份与恢复，日志管理1
一、数据备份的重要性 1.备份的主要目的是灾难恢复 在生产环境中，数据的安全性至关重要 任何数据的丢失都可能产生严重的后果造成数据丢失的原因： 程序错误人为,操作错误运算错误磁盘故障灾难（如火灾、地震）和盗窃 2.数据库备份…...
什么样的企业适合SD-WAN网络专线？
SD-WAN（Software-Defined Wide Area Network，软件定义广域网）是一种网络技术，它利用软件定义的方式管理和控制广域网（WAN），旨在提高网络效率、降低成本并简化网络管理。以下是适合采用SD-WAN网络…...
已解决java.security.GeneralSecurityException: 安全性相关的通用异常的正确解决方法，亲测有效！！！
已解决java.security.GeneralSecurityException: 安全性相关的通用异常的正确解决方法，亲测有效！！！ 目录 问题分析 报错原因 解决思路 解决方法 确定具体异常类型 检查输入参数 验证算法支持性 调整安全策略 确保资源可…...
秋招Java后端开发冲刺——非关系型数据库篇（Redis）
一、非关系型数据库 1. 主要针对的是键值、文档以及图形类型数据存储。 2. 特点： 特点说明灵活的数据模型支持多种数据模型（文档、键值、列族、图），无需预定义固定的表结构，能够处理各种类型的数据。高扩展性设计为水…...
个人对JVM的一点理解
JVM（Java 虚拟机）是 Java 程序能够跨平台运行的关键。它负责将 Java 字节码转换为机器码并执行。 JVM 主要由类加载器、运行时数据区、执行引擎和本地方法接口等部分组成。运行时数据区包括方法区、堆、虚拟机栈、本地方法栈和程序计数器等。 GC…...
Flutter【组件】可折叠文本组件
简介 flutter 可折叠文本组件。 点击展开，收起折叠文本。支持样式自定义 github地址： github.com/ThinkerJack… pub地址：https://pub.dev/packages/jac_uikit 展开收起文本 使用方式： ExpandableText(content: 测试 * 50,ma…...
内容安全复习 7 - 对抗攻击与防御
文章目录 概述攻击对抗性攻击的目的攻击的损失函数如何攻击FGSM黑盒与白盒真实世界的攻击 防御被动防御主动防御 概述 动机 （1）不仅要在实验室中部署机器学习分类器，也要在现实世界中部署；实际应用 （2）分类…...
淘宝店铺商家订单API-接入ERP，多平台订单同步的利器
淘宝开放平台给商家们提供了丰富的API，以方便大家扩展业务流程。但是需要调用这些API，商家们要提交资质审核，审核条件也是很严格的。第三方数据公司的存在可以为大家解决这个问题。 custom-自定义API操作 请求参数 请求参数：ap…...
【微前端-Single-SPA、qiankun的基本原理和使用】
背景 在实际项目中，随着日常跌倒导致的必然墒增，项目会越来越冗余不好维护，而且有时候一个项目会使用的其他团队的功能，这种跨团队不好维护和管理等等问题，所以基于解决这些问题，出现了微前端的解决方案。…...
多元化功能空间，打造影像产业生态圈
国际数字影像产业园的多元化功能空间定位涵盖了从产业实训、研发创新、资产交易、集群发展到孵化服务、大数据支持、产学研合作以及人力资源服务等多个方面，旨在为数字影像产业提供全方位的支持和服务，推动产业的升级和发展。 1、产业实训空间࿱…...
华为鸿蒙正式杀入工业自动化，反攻开始了！
导语 大家好，我是社长，老K。专注分享智能制造和智能仓储物流等内容。 新书《智能物流系统构成与技术实践》 在近日举行的2024华为开发者大会上，华龙讯达与华为共同发布了基于鸿蒙内核技术的“HualongOS 华龙工业操作系统”，这一里…...
学历优先还是专业优先？高考志愿填报的抉择
学历优先还是专业优先？高考志愿填报的抉择 2024年高考帷幕落下，新一轮的思考与选择悄然来临。对于每一位高考考生，选择学校和专业是开启大学新生活的两个前置必选项。然而，有时候“鱼与熊掌不可兼得”，在分数受限的情…...
SpringAOP常用功能实现
1. 导入依赖 <dependency><groupId>org.springframework.boot</groupId><artifactId>spring-boot-starter-aop</artifactId> </dependency> 2. 核心通知 package com.example.aspect;import lombok.SneakyThrows; import org.aspectj.l…...
Java基础的重点知识-04-封装
文章目录 面向对象思想封装 面向对象思想 在计算机程序设计过程中，参照现实中事物，将事物的属性特征、行为特征抽象出来，描述成计算机事件的设计思想。 面向对象思想的三大基本特征: 封装、继承、多态 1.类和对象 类是对象的抽象ÿ…...
win7 的 vmware tools 安装失败
没有安装vmware tools的系统屏幕显示异常。桌面是比较小的图像，四周是黑边在 vmware 软件里 方法1，下补丁 https://www.catalog.update.microsoft.com/Search.aspx?qkb4474419 方法2，使用老版vm tools http://softwareupdate.vmware.com/c…...
【杂记-浅谈OSPF协议之IR、ABR、ASBR、BR】
OSPF协议之IR、ABR、ASBR、BR 一、 内部路由器 IR二、骨干路由器 BR三、边界路由器 ABR四、自治系统边界路由器 ASBR 一、 内部路由器 IR 概念 IR，Internal Router，即内部路由器，指的是所有接口都属于同一个OSPF区域的路由器。这类路由器只维…...
element 问题整合
没关系，凡事发生必有利于我 文章目录 一、el-table 同级数据对齐及展开图标的位置问题二、el-table 勾选框为圆角及只能勾选一个 一、el-table 同级数据对齐及展开图标的位置问题 element 官方提供的扩展tree型数据在表格里默认是靠左边对齐，项目需求需要…...
利用ngx_stream_return_module构建简易 TCP/UDP 响应网关
一、模块概述 ngx_stream_return_module 提供了一个极简的指令： return <value>;在收到客户端连接后，立即将 <value> 写回并关闭连接。<value> 支持内嵌文本和内置变量（如 $time_iso8601、$remote_addr 等）&a…...
多场景 OkHttpClient 管理器 - Android 网络通信解决方案
下面是一个完整的 Android 实现，展示如何创建和管理多个 OkHttpClient 实例，分别用于长连接、普通 HTTP 请求和文件下载场景。 <?xml version"1.0" encoding"utf-8"?> <LinearLayout xmlns:android"http://schemas…...
Java如何权衡是使用无序的数组还是有序的数组
在 Java 中，选择有序数组还是无序数组取决于具体场景的性能需求与操作特点。以下是关键权衡因素及决策指南： ⚖️ 核心权衡维度 维度有序数组无序数组查询性能二分查找 O(log n) ✅线性扫描 O(n) ❌插入/删除需移位维护顺序 O(n) ❌直接操作尾部 O(1) ✅内存开销与无序数组相…...
相机Camera日志分析之三十一：高通Camx HAL十种流程基础分析关键字汇总（后续持续更新中）
【关注我，后续持续新增专题博文，谢谢！！！】 上一篇我们讲了：有对最普通的场景进行各个日志注释讲解，但相机场景太多，日志差异也巨大。后面将展示各种场景下的日志。 通过notepad++打开场景下的日志，通过下列分类关键字搜索，即可清晰的分析不同场景的相机运行流程差异…...
自然语言处理——循环神经网络
自然语言处理——循环神经网络 循环神经网络应用到基于机器学习的自然语言处理任务序列到类别同步的序列到序列模式异步的序列到序列模式 参数学习和长程依赖问题基于门控的循环神经网络门控循环单元（GRU）长短期记忆神经网络（LSTM）…...
C# 求圆面积的程序（Program to find area of a circle）
给定半径r，求圆的面积。圆的面积应精确到小数点后5位。 例子： 输入：r 5 输出：78.53982 解释：由于面积 PI * r * r 3.14159265358979323846 * 5 * 5 78.53982，因为我们只保留小数点后 5 位数字。 输…...
GitFlow 工作模式（详解）
今天再学项目的过程中遇到使用gitflow模式管理代码，因此进行学习并且发布关于gitflow的一些思考 Git与GitFlow模式 我们在写代码的时候通常会进行网上保存，无论是github还是gittee，都是一种基于git去保存代码的形式，这样保存代码…...
)
GitHub 趋势日报 (2025年06月06日)
📊 由 TrendForge 系统生成 | 🌐 https://trendforge.devlive.org/ 🌐 本日报中的项目描述已自动翻译为中文 📈 今日获星趋势图 今日获星趋势图 590 cognee 551 onlook 399 project-based-learning 348 build-your-own-x 320 ne…...
NPOI操作EXCEL文件 ——CAD C# 二次开发
缺点:dll.版本容易加载错误。CAD加载插件时，没有加载所有类库。插件运行过程中用到某个类库，会从CAD的安装目录找，找不到就报错了。 【方案2】让CAD在加载过程中把类库加载到内存 【方案3】是发现缺少了哪个库，就用插件程序加载进…...
Web后端基础(基础知识)
BS架构：Browser/Server，浏览器/服务器架构模式。客户端只需要浏览器，应用程序的逻辑和数据都存储在服务端。 优点：维护方便缺点：体验一般 CS架构：Client/Server，客户端/服务器架构模式。需要单独…...