渗透

扛枪的书生

Windows 提权-手工枚举本文通过 Google 翻译 Manual Enumeration – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Windows 提权-服务_弱注册表权限本文通过 Google 翻译 Weak Registry Key Permissions – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Windows 提权-服务_DLL 劫持本文通过 Google 翻译 DLL Hijacking – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Windows 提权-服务_未引用的服务路径本文通过 Google 翻译 Unquoted Service Paths – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Windows 提权-服务_弱服务权限本文通过 Google 翻译 Weak Service Permissions – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Windows 提权-弱服务_1本文通过 Google 翻译 Weak Service File Permissions – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

2022计科一班唐文

靶场练习ingPass-01 前端绕过关卡分析尝试直接上传.php文件时会发现网页提示智能上传规定内的文件类型，且上传时尝试使用burp suite进行抓包会发现没有抓到数据包

扛枪的书生

Windows 提权-内核利用_2本文通过 Google 翻译 Kernel Exploits Part 2 – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Windows 提权-内核利用_1本文通过 Google 翻译 Kernel Exploits Part 1 – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

落寞的魚丶

【实战SRC】SRC未授权系列1.该漏洞为APP漏洞，需要提前配置好流量转发工具2.配置完转发工具，点击功能点3.抓到包之后，通过APP脱壳，脱壳后用jadx打开,全局搜索接口关键字搜索到了之后双击打开

扛枪的书生

Windows 提权-MSSQL本文通过 Google 翻译 MSSQL – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Windows 提权-PrintNightmare本文通过 Google 翻译 PrintNightmare – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Windows 提权-RunAs本文通过 Google 翻译 RunAs – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Windows 提权-不安全的 GUI 程序本文通过 Google 翻译 Insecure GUI Applications – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Windows 提权-UAC 绕过本文通过 Google 翻译 UAC-Bypass – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

正儿八经的地球人

渗透测试【海洋cms V9 漏洞】目录一、环境搭建（使用小皮面板）1、将安装包中update里面的文件内容解压保存到D:\phpstudy_pro\WWW\seacms9中，以便我们使用小皮创建网站时更加方便

扛枪的书生

Windows 提权-SeBackupPrivilege 特权本文通过 Google 翻译 Sebackupprivilege – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Windows 提权-SeImpersonatePrivilege 特权本文通过 Google 翻译 SeImpersonatePrivilege – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

渗透测试老鸟-九青

HW面试经验分享 | 北京蓝中研判岗目录：所面试的公司介绍面试官的问题：1、面试官先就是很常态化的让我做了一个自我介绍2、自我介绍不错，听你讲熟悉TOP10漏洞，可以讲下自己熟悉哪些方面吗？

ES 渗透查询 (Percolate query)Percolate query [ˈpɜ:kəleɪt] [ˈkwɪəri]传统搜索是存储文档（JSON 文档），然后发出查询以检索数据的子集.