提权

扛枪的书生

Windows 提权-手工枚举本文通过 Google 翻译 Manual Enumeration – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Windows 提权-服务_弱注册表权限本文通过 Google 翻译 Weak Registry Key Permissions – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Windows 提权-服务_DLL 劫持本文通过 Google 翻译 DLL Hijacking – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Windows 提权-服务_未引用的服务路径本文通过 Google 翻译 Unquoted Service Paths – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Windows 提权-服务_弱服务权限本文通过 Google 翻译 Weak Service Permissions – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Windows 提权-弱服务_1本文通过 Google 翻译 Weak Service File Permissions – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Windows 提权-内核利用_2本文通过 Google 翻译 Kernel Exploits Part 2 – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Windows 提权-内核利用_1本文通过 Google 翻译 Kernel Exploits Part 1 – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Windows 提权-MSSQL本文通过 Google 翻译 MSSQL – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Windows 提权-PrintNightmare本文通过 Google 翻译 PrintNightmare – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Windows 提权-RunAs本文通过 Google 翻译 RunAs – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Windows 提权-不安全的 GUI 程序本文通过 Google 翻译 Insecure GUI Applications – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Windows 提权-UAC 绕过本文通过 Google 翻译 UAC-Bypass – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Windows 提权-SeBackupPrivilege 特权本文通过 Google 翻译 Sebackupprivilege – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Windows 提权-SeImpersonatePrivilege 特权本文通过 Google 翻译 SeImpersonatePrivilege – Windows Privilege Escalation 这篇文章所产生，本人仅是对机器翻译中部分表达别扭的字词进行了校正及个别注释补充。

扛枪的书生

Linux 提权指南知屋漏者在宇下，知政失者在草野，知经误者在诸子。注意：SUID 特权对于 sh 脚本不起作用，因此在进行上述注入、写入/覆盖、同名函数等利用时，切记要使用 C 语言编译的利用程序。

vulnhub-matrix-breakout-2-morpheus靶机的测试报告目录一、测试环境1、系统环境2、使用工具/软件二、测试目的三、操作过程1、信息搜集2、Getshell

WEB渗透Linux提权篇-环境变量提权WEB渗透Linux提权篇-提权工具合集-CSDN博客

WEB渗透Win提权篇-RDP&Firewall渗透测试60w字全套md笔记：夸克网盘分享提权工具合集包：夸克网盘分享WEB渗透Win提权篇-提权工具合集-CSDN博客

【BUU】[NewStarCTF 2023 公开赛道]Final -CP读取文件内容访问首页发现是ThinkPHP5 的站点用工具扫描一下,发现存在ThinkPHP5.0.23 RCE漏洞