绕过群晖NAS“禁止下载和复制”

小红书上有个人说：就静态网站这点东西黑进去分分钟搞掂
博主不是很信，除非有手上有Apache 2.4.55 RCE / SSH 8.7p1 RCE
（最近做了迁移，现在是Apache 2.4.57 / SSH 9.2p1）
其实对于技术人员来说，劈里啪啦一大堆理论有个屁用，请用getshell说话（Talking is cheap，show me the code）（如果是真的有技术的话，早就入侵进来挂黑页了，根本不用在评论区里打嘴炮）
开启“装B之神”专区，截图挂出小红书B神（纯属没事干🤣）

阅读全文 »

文章更新说明

发布于 2023-03-21 | 分类于 Announcement | 1分钟 | 54字数

由于最近有点高产，花在实验上的时间比重很大，文章还没来得及精修，如有纰漏还请各位看官海涵
部分文章会有小更新和小修改

Windows绕过UAC

发布于 2023-03-20 | 分类于 Notes 、 Privilege Escalation | 4分钟 | 887字数

Windows提权实操记录：都要求当前用户在管理组里，但目前shell没有管理权限

阅读全文 »

提权思路之 - 文件权限

发布于 2023-03-19 | 分类于 Notes 、 Privilege Escalation | 5分钟 | 1112字数

这个也算是提权方法之一

阅读全文 »

Active Directory攻击

发布于 2023-03-10 | 分类于 Microsoft Active Directory 、 Notes | 27分钟 | 5538字数

关于AD域渗透攻击的一些记录

阅读全文 »