WIN提权 令牌窃取进程注入
令牌窃取（鸡肋玩意 2008包括2008以下）
令牌，又叫token，是系统临时产生的秘钥，相当于账号密码，用来决定是否允许此次请求和判断此次请求是属于哪一个用户。
win7一下的版本可以尝试
这里使用msf上自带的令牌窃取模块
msf反弹shell上线后
查看一下当前权限
use incognito 使用模块list_tokens -u 列出有system的tokenimpersonate_token "NT AUTHORITY\SYSTEM" 获取token
获取成功
权限为system
进程注入（鸡肋玩意2008之前版本。2008都不行）
每个应用程序运行的时候会有进程详细信息
像这个。
进程注入就是利用其他应用进程需要使用的system权限来实现我们想要的操作
下载pininject 软件
然后运行查看你system 的pid
然后 -p pid cmd.exe 端口号
然后开个nc会反弹一个cmd窗口
权限是system
相关文章：
WIN提权 令牌窃取进程注入
令牌窃取（鸡肋玩意 2008包括2008以下） 令牌，又叫token，是系统临时产生的秘钥，相当于账号密码，用来决定是否允许此次请求和判断此次请求是属于哪一个用户。 win7一下的版本可以尝试 这里使用msf上自带的令…...
CSS 提高性能的方法，并提供一些实用的技巧和代码示例
CSS 是前端开发中不可或缺的一部分，它负责网页的样式和布局。随着网站规模和复杂度的增加，CSS 的性能也变得越来越重要。本文将介绍 CSS 提高性能的方法，并提供一些实用的技巧和代码示例。 使用压缩后的 CSS 文件 压缩 CSS 文件可以减小文件…...
程序员：面试造火箭，入职拧螺丝？太难了···
刚开始工作的时候，我也想不通这个问题，甚至很鄙视这种现象。后面当了面试官，做到了公司中层管理，也会站在公司以及行业角度去重新思考这个问题。 为什么这种现象会越来越普遍呢？尤其在 IT 行业愈加明显。 面试看的是…...
pg事务:隔离级别历史与SSI
事务隔离级别的历史 ANSI SQL-92定义的隔离级别和异常现象确实对数据库行业影响深远，甚至30年后的今天，绝大部分工程师对事务隔离级别的概念还停留在此，甚至很多真实的数据库隔离级别实现也停留在此。但后ANSI92时代对事物隔离有许多讨论甚至…...
【滑动窗口】【单调队列】个人练习-Leetcode-2373. Largest Local Values in a Matrix
题目链接：https://leetcode.cn/problems/largest-local-values-in-a-matrix/ 题目大意：给出一个N*N矩阵，要求做池化操作，选出每个3*3矩阵的最大值，返回一个(N-2)*(N-2)矩阵 思路：这是个简单题，…...
工厂蓝牙定位技术的原理、应用场景、优势及潜在问题
蓝牙定位技术是近年来在工业领域中得到广泛应用的一项技术。随着工业自动化的快速发展和物联网技术的普及，工厂蓝牙定位成为了提高生产效率、优化生产流程和管理的重要工具。本文将详细介绍工厂蓝牙定位技术的原理、应用场景以及其在工业生产中的优势。 首先&#x…...
Linux内核模块编程
访问【WRITE-BUG数字空间】_[内附完整源码和文档] 1 总体设计思路 Linux内核是单体式结构，相对于微内核结构而言，其运行效率高，但是系统的可维护性和可扩展性较差。为此，Linux提供了内核模块（module）机制&…...
每日一练 | 网络工程师软考真题 Day8
1、某客户端采用ping命令检测网络连接故障时，发现可以ping通127.0.0.1及本机的IP地址，但无法ping通同一网段内其他工作正常的计算机的IP地址。该客户端的故障可能是 。 A．TCP/IP协议不能正常工作 B．本机网卡不能正常工作 …...
springBoot如何【禁用Swagger】
需求： 生产环境下，需要关闭swagger配置，避免接口暴露。 方法： 1、使用注解Value() 2、使用注解Profile({“dev”,“test”}) 表示在开发或测试环境开启，而在生产关闭。 3、使用注解ConditionalOnProperty(name “s…...
数据库原理及应用上机（实验四 SQL连接查询）
✨作者：命运之光 ✨专栏：数据库原理及应用上机实验 目录 ✨一、实验目的和要求 ✨二、实验内容及步骤 ✨三．实验结果 ✨四、实验总结 🍓🍓前言： 数据库原理及应用上机实验报告的一个简单整理后期还会不…...
linux上使用系统安装和Docker安装mysql的两种方式
一、安装到linux 1、安装mysql-server 1、在安装之前查看下系统是否已经安装了mysql ls /usr/share2、安装mysql-server sudo apt-get install mysql-server3、再次查看，发现多了个mysql ls /usr/share | grep mysql //在ls打印结果中搜索mysql关键字4、登陆 在…...
解决Mac下载官网JDK速度过慢的问题
换了新电脑，用mac完去官网下载jdk，发现速度过于慢，要等非常久，为了解决这个问题，提供一个方法：将mac的网络换成手机热点，接着再去官网下载jdk1.8，速度快的飞起。 jdk1.8下载的链接&a…...
笔记本wifi与台式机、内网服务器共网、共享wifi详细教程
内容包括两个部分： 笔记本、台式机共网，笔记本连接WiFi，台式机通过网线连接笔记本电脑；笔记本、服务器共网，笔记本连接WiFi，服务器通过网线连接笔记本电脑。 1）稍微简单易操作，2&am…...
纵观人类发展史，我发现了一个秘密！
文 / 高扬（微信公众号：量子论） 纵观人类的历史，就是工具化日益增强的历史。通过创新工具、解放生产力，人类从茹毛饮血到现在设计模型驾驭人工智能，一路从刀耕火种走到信息时代。 远古时期，人们偶…...
HDFS的数据流
1.HDFS写数据流程 （1）客户端通过Distributed FileSystem模块向NameNode请求上传文件，NameNode检查目标文件是否已存在，父目录是否存在。 （2）NameNode返回是否可以上传。 （3）客户端…...
[230531] 托福听力真题｜TPO67配套词汇｜10:23-11:23
目录 Con1 Lec1(ecology) Lec2(psychology) Con2 Lec3(art history) 重点复习巩固lecture 两篇Con都为简单等级 Con1 emergency n 紧急情况；突发情况 deal with 处理 dormitory n 宿舍 facility n 设备 supervisor n 监督…...
每日学术速递5.21
CV - 计算机视觉 | ML - 机器学习 | RL - 强化学习 | NLP 自然语言处理 Subjects: cs.CV 1.Going Denser with Open-Vocabulary Part Segmenta 标题：通过开放式词汇部分分割变得更密集 作者：Peize Sun, Shoufa Chen, Chenchen Zhu, Fanyi Xiao, Pi…...
【SpringBoot】SpringBoot 纯后端项目如何自定义异常页面(Whitelabel Error Page)
文章目录 背景安排方案步骤 验证 背景 一个短链服务，业务将长链接给我，我转换成短地址，用户访问短地址时，我再做redirect；没有前端，纯后端项目短链会有过期时间，过期后将返回错误信息某一天一个…...
Netty核心技术三--NIO编程
1. JAVA NIO基本介绍 Java NIO 全称 java non-blocking IO，是指 JDK 提供的新API。从 JDK1.4 开始，Java 提供了一系列改进的输入/输出的新特性，被统称为 NIO(即 New IO)，是同步非阻塞的 NIO 相关类都被放在 java.nio 包及子包下&…...
机器人的运动范围：DFS
Problem: 剑指 Offer 13. 机器人的运动范围 文章目录 思路解题方法复杂度Code 思路 首先定义好地图，上下左右四个方向也就是{{1,0},{0,1},{-1,0},{0,-1}}，然后我们另外定义一个方法来判断题目要求的下标位数和是否大于k， boolean check(int x…...
MPNet：旋转机械轻量化故障诊断模型详解python代码复现
目录 一、问题背景与挑战 二、MPNet核心架构 2.1 多分支特征融合模块（MBFM） 2.2 残差注意力金字塔模块（RAPM） 2.2.1 空间金字塔注意力（SPA） 2.2.2 金字塔残差块（PRBlock） 2.3 分类器设计 三、关键技术突破 3.1 多尺度特征融合 3.2 轻量化设计策略 3.3 抗噪声…...
装饰模式（Decorator Pattern）重构java邮件发奖系统实战
前言 现在我们有个如下的需求，设计一个邮件发奖的小系统， 需求 1.数据验证 → 2. 敏感信息加密 → 3. 日志记录 → 4. 实际发送邮件 装饰器模式（Decorator Pattern）允许向一个现有的对象添加新的功能，同时又不改变其…...
java_网络服务相关_gateway_nacos_feign区别联系
1. spring-cloud-starter-gateway 作用：作为微服务架构的网关，统一入口，处理所有外部请求。 核心能力： 路由转发（基于路径、服务名等）过滤器（鉴权、限流、日志、Header 处理）支持负…...
汇编常见指令
汇编常见指令 一、数据传送指令 指令功能示例说明MOV数据传送MOV EAX, 10将立即数 10 送入 EAXMOV [EBX], EAX将 EAX 值存入 EBX 指向的内存LEA加载有效地址LEA EAX, [EBX4]将 EBX4 的地址存入 EAX（不访问内存）XCHG交换数据XCHG EAX, EBX交换 EAX 和 EB…...
RabbitMQ入门4.1.0版本（基于java、SpringBoot操作）
RabbitMQ 一、RabbitMQ概述 RabbitMQ RabbitMQ最初由LShift和CohesiveFT于2007年开发，后来由Pivotal Software Inc.（现为VMware子公司）接管。RabbitMQ 是一个开源的消息代理和队列服务器，用 Erlang 语言编写。广泛应用于各种分布…...
uniapp 实现腾讯云IM群文件上传下载功能
UniApp 集成腾讯云IM实现群文件上传下载功能全攻略 一、功能背景与技术选型 在团队协作场景中，群文件共享是核心需求之一。本文将介绍如何基于腾讯云IMCOS，在uniapp中实现： 群内文件上传/下载文件元数据管理下载进度追踪跨平台文件预览 二…...
：工厂方法模式、单例模式和生成器模式)
上位机开发过程中的设计模式体会(1)：工厂方法模式、单例模式和生成器模式
简介 在我的 QT/C 开发工作中，合理运用设计模式极大地提高了代码的可维护性和可扩展性。本文将分享我在实际项目中应用的三种创造型模式：工厂方法模式、单例模式和生成器模式。 1. 工厂模式 (Factory Pattern) 应用场景 在我的 QT 项目中曾经有一个需…...
全面解析数据库：从基础概念到前沿应用
在数字化时代，数据已成为企业和社会发展的核心资产，而数据库作为存储、管理和处理数据的关键工具，在各个领域发挥着举足轻重的作用。从电商平台的商品信息管理，到社交网络的用户数据存储，再到金融行业的交易记录处理&a…...
goreplay
1.github地址 https://github.com/buger/goreplay 2.简单介绍 GoReplay 是一个开源的网络监控工具，可以记录用户的实时流量并将其用于镜像、负载测试、监控和详细分析。 3.出现背景 随着应用程序的增长，测试它所需的工作量也会呈指数级增长。GoRepl…...
Django RBAC项目后端实战 - 03 DRF权限控制实现
项目背景 在上一篇文章中，我们完成了JWT认证系统的集成。本篇文章将实现基于Redis的RBAC权限控制系统，为系统提供细粒度的权限控制。 开发目标 实现基于Redis的权限缓存机制开发DRF权限控制类实现权限管理API配置权限白名单 前置配置 在开始开发权限…...