Kevin_xiao's Blog

迷失的人迷失了，相逢的人会再相逢

横向移动---哈希传递(PTH)

在内网渗透中，我们经常会需要抓取管理员的密码、NTLM Hash，通过搜集这些信息有助于我们扩大战果，尤其是在域环境下。什么是哈希传递?哈希传递(Pass...

Windows认证---基于NTLM的本地认证和网络认证

什么是 Windows 认证 ？认证实则就是想对方证明你的身份的一个过程。比如你要通过网络访问一个受保护的资源，服务器需要认证你的身份。 你可以声称你是系...

数据库攻防---MSSQL getshell总结

存储过程存储过程是一个可编程的函数，它在数据库中创建并保存，是存储在服务器中的一组预编译过的T-SQL语句。数据库中的存储过程可以看做是对编程中面向对象方...

数据库攻防---MSSQL手工注入总结

前言之前SQL注入都是基于对MySQL数据库的注入，现在遇到Microsoft SQL Server(简称mssql)的数据库，发现自己不太了解，所以打算...

权限提升---Linux提权总结

前言在渗透过程中，我们会想尽办法通过「某个漏洞攻击」获取到目标主机系统上的一个 shell 用于执行系统命令，从而达到控制目标主机的目的，但当我们获取到的...