是 int 的一个版本，它可以接受空值。 另一方面，引用类型（如字符串这样的对象）始终能够接受 null 值，并将 null 作为默认值。这也带了来一个缺点，就是可能导致应用程序中带入空引用。...在 C# 8.0 中，将引用类型设为非空，成为了一个可选的特性。 为 C# 引入这样的特性是很困难的，因为这为原本已经运行很好的代码，引入了潜在的编译错误。...这个类本质上是一个非常轻量级的类，是一个字段集合，能够帮助快速创建 POCO 类型的对象，同时也可以解决比较对象是否相等时的关键问题。...用 records 解决对象相等问题 在 C# 编程中，一个最难掌握的内容就是，将==运算符用于引用类型和原语之间的区别。...records 类型提供了结构上的相等，等同于相等运算符。创建新 record 的语法非常简洁，因为生成的对象是简单的数据传输对象。 Records 是一个轻量级对象，使用起来非常方便。
具体来说，活动目录中的每个帐户在sAMAccountName属性中都有自己的名称，但是由于没有控制导致可以任意使用，因此任何拥有控制权和对象(即机器帐户)的用户都可以修改此值，该修改的目的可能导致模拟域上的其他帐户...属性，可以创建机器帐户的用户具有修改这些属性所需的权限，默认情况下，域用户的机器帐户配额设置为 10，这允许用户在域上创建机器帐户，或者可以从作为机器帐户所有者的帐户的角度进行此攻击，通过sAMAccountName...，然而在深入自动化之前，重要的是要了解如何使用现有的工具集手动执行这种攻击，在活动目录中创建机器帐户对于红队操作来说并不新鲜，因为它也可以在基于资源的约束委派期间使用，Kevin Robertson开发了一个名为...Powermad的 PowerShell模块，该模块具有可以在域上创建机器帐户的功能 New-MachineAccount -MachineAccount "PentestLab" -Domain "purple.lab...:krbtgt 自动化实现 可以使用由Cube0x0开发的C#工具noPac直接从内存中自动复制 sAMAccountName欺骗的步骤，执行以下命令将创建一个具有指定密码的机器帐户，并获得cifs服务的服务票证
这使得 MongoDB 可以轻松地存储各种数据类型，包括大型对象和二进制文件。 MongoDB 的一个重要特性是它的分布式架构。它可以在多台服务器上分布数据，并可以在这些服务器之间进行自动故障转移。...而且MongoDB 是最像关系型数据库（MySQL）的非关系型数据库。...支持 Python，PHP，Ruby，Java，C，C#，Javascript，Perl及C++语言的驱动程 序， 社区中也提供了对Erlang及.NET 等平台的驱动程序 文件存储格式为 BSON（...) **Run service as Network Service user **，即以网络服务用户身份运行服务（默认） 这是 Windows 内置的 Windows 用户帐户 Run Service...，上图即为该情况）并为用户指定帐户名称和帐户密码。对于现有域用户，指定该用户的帐户域、帐户名称和帐户密码。 **Service Name **即服务名称。指定服务名称。默认名称是 MongoDB。
这使得 MongoDB 可以轻松地存储各种数据类型，包括大型对象和二进制文件。MongoDB 的一个重要特性是它的分布式架构。它可以在多台服务器上分布数据，并可以在这些服务器之间进行自动故障转移。...而且MongoDB 是最像关系型数据库（MySQL）的非关系型数据库。...Python，PHP，Ruby，Java，C，C#，Javascript，Perl及C++语言的驱动程 序， 社区中也提供了对Erlang及.NET 等平台的驱动程序文件存储格式为 BSON（一种 JSON...，上图即为该情况）并为用户指定帐户名称和帐户密码。对于现有域用户，指定该用户的帐户域、帐户名称和帐户密码。Service Name 即服务名称。指定服务名称。默认名称是 MongoDB。...=27017 #端口号 默认为270173.1.1 命令行下运行 MongoDB 服务器为了从命令提示符下运行 MongoDB 服务器，你必须从 MongoDB 目录的 bin 目录中执行 mongod.exe
每次使用System.String类中的方法之一或进行运算时（如赋值、拼接等）时，都要在内存中创建一个新的字符串对象，这就需要为该新对象分配新的空间。而StringBuilder则不会。...在需要对字符串执行重复修改的情况下，与创建新的String对象相关的系统开销可能会非常昂贵。如果修改字符串而不创建新的对象，则可以使用System.Text.StringBuilder类。...20.在C#中，string str=null与string str=""请尽量使用文字或图像说明其中的区别。...Windows(默认) 用IIS……Form（窗体） 用帐户……Passport(密钥) 22.是IIS中由于有进程回收机制，系统繁忙的话Session会丢失，可以用Sate Server或SQL...在.net下，.net引用了垃圾回收（GC)功能，它替代了程序员，不过在C#中，不能直接实现Finalize方法，而是在析构函数中调用Finalize方法。
css样式 如果只考虑这些兼容性比较好的客户端，那么你可以在谷歌浏览器测试通过后即发送模板，然后你就可以下班了 但愿你可以这么好运。...而实际上，由于邮件客户端实现标准不一，很多时候需要兼容其他客户端场景 于是实现出来的方案是折中或者说是一个降级的方案。 在实现过程中碰到一些问题，总结出来。...兼容性问题 样式使用内联，outlook中会去掉模板头中style中的样式 布局使用table，因为outlook中会将div转换为内联样式 比如要实现一块内容居中的效果，需要外层套一个宽度100%的table...属性，因为一些客户端安全限制并不会默认加载图片 优先使用标签的属性功能，其次使用style样式来控制 尽量使用padding来控制边距，padding尽量使用分开写的方式（padding-top:2px...特殊场景 特殊的图片展示问题 图片的协议链接需要补充完整，如带上http或者https 安平切图的图片在outlook2007上展示异常，要兼容outlook2007需要直接使用原图 文档或工具 可以使用一些辅助的工具帮助我们更快更有效的开发邮件模版
Kerbero的角色 在Windows域环境中，SYSTEM、NT AUTHORITY\NETWORK SERVICE和Microsoft虚拟帐户可以用于对加入域的系统计算机帐户进行身份验证，而在现代版本的...Windows中，大多数Windows服务默认使用Microsoft虚拟帐户运行。...因此，我们可以使用S4UTomato来获取本地机器上域管理员帐户“administrator”的服务凭证，然后在SCMUACBypass工具的帮助下，利用该凭证创建系统服务并获得SYSTEM权限。...工具下载 由于该工具基于C#开发，因此我们首先需要在本地设备上安装并配置好最新版本的Visual Studio。..., --ComputerPassword 新创建计算机账号的密码 -f, --Force 强制更新计算机对象的'msDS-KeyCredentialLink'属性
ST在命令下执行 使用–at exec参数在CME上执行有效负载时，可以将权限升级到SYSTEM权限 以下是使用非域管理员用户凭据的全新Windows 10安装中的POC ?...基本上，如果您能够在AD中更改计算机对象，你就可以接管该计算机权限。唯一的问题是需要有一个2012+域控制器，因为旧版本不支持基于资源的约束委派（RBCD）。...接下来我们要做的是创建一个新的计算机帐户，并修改域控制器上的属性，以允许新的计算机帐户冒充域控制器上的任何人，这一切都要归功于msDS-allowedToActOnBehalfOfOtherIdentity...我们可以创建一个新的计算机帐户，因为默认情况下，用户最多可以创建10个计算机帐户。powermad有它的功能。...当域管理员通过组策略首选项推送到本地管理员帐户时，它会将加密的凭据存储在域控制器上的SYSVOL共享中（任何人都可以访问SYSVOL，因为它是存储策略的位置以及域客户端需要的其他内容访问）。
，一个非常好的消息是，在默认的测试帐户上有大量的Ether。...在创建必需的帐户之后，我们可以使用JavaScript控制台执行一些测试交易，并将一些资金从基础帐户转移到新创建的帐户。下面是用于创建帐户和执行交易的命令。 ?...在创建交易对象时，重要的是将gas限制最小值设置为21000。如果发送较低的值，则可能会收到错误信息：intrinsic gas too low。...在发送任何交易之前，你应该解锁发送人帐户。...它将从该地址每10个交易返回后，发送一次到发送者的帐户。下面是bonus-service中可监听方法的实现。
本地服务帐户是可以访问相同的资源水平和对象为用户组的成员的一个内置帐户。 这种有限的访问将有助于在单个服务或进程的系统被攻破时保护整个系统。...该帐户的实际名称是“NT AUTHORITY\ LOCAL SERVICE”。 网络服务帐户是具有比 Users 组的成员更多访问资源和对象权限的的内置帐户。...在安装过程中，OUI 提供了三个选项关联 Oracle Home 用户到 Oracle Home： 让 OUI 创建一个新的用户帐户来作为 Oracle Home 用户。...不支持使用此帐户在 Oracle Home 上应用任何补丁。 所有的补丁和升级，必须由安装 Oracle Home 相同的用户以管理员权限进行。 9....在 Oracle home 下 Oracle Home 用户的默认权限是什么？ Oracle Home 用户对 Oracle 主目录有完全控制的权限。
在企业环境中部署 Active Directory 证书服务 (AD CS) 可以允许系统管理员利用它在不同目录对象之间建立信任。...一旦为 DC$ 帐户生成证书，攻击者就可以使用它在域控制器上执行任意操作，例如检索 Kerberos 帐户的哈希值以创建金票并建立域持久性或转储域管理员的哈希值并建立与域控制器的通信通道。...在 Mimikatz 中执行以下命令将创建另一个会话作为用户“管理员”。...但是，需要注意的是，该攻击仅在“ WebClient ”服务在域控制器上运行时才有效。默认情况下未安装此服务，因此直接执行该工具不太可能产生预期结果。...“WebClient”服务是在服务器上安装“ WebDav Redirector ”功能时创建的。
攻击条件 截至本文撰写，攻击者仍需满足以下条件，才能使用此技术妥协Active Directory计算机对象： 具有至少一个ServicePrincipalName (SPN)的帐户。...此帐户将被配置为受害者系统上的“允许代表其他身份（Allowed To Act On Behalf Of Other Identity）”，并将用于调用S4U2self和S4U2proxy协议。...另外，计算机帐户具有其SPN属性的值，因此允许使用S4U协议。 ? 2. 在Windows 10上，默认情况下已安装WebDAV客户端。...默认情况下，经过身份验证的用户在Active Directory集成DNS（ADIDNS）区域中，具有“创建所有子对象”ACL。这样可以创建新的DNS记录。 ?...前三个条件很容易满足，因为它们代表了默认的Active Directory和Windows配置。但是，GUI的依赖在我们的场景中着实是一个令人感到沮丧的限制。
相应的网络 DLL 必须安装在要连接的系统上。如果不指定网络而使用一个本地服务器（比如“.”或“(local)”），则使用共享内存。...名称 默认值 说明 Connection Lifetime 0 当连接被返回到池时，将其创建时间与当前时间作比较，如果时间长度（以秒为单位）超出了由 Connection Lifetime 指定的值，该连接就会被销毁...Enlist ‘true’ 当该值为 true 时，池程序在创建线程的当前事务上下文中自动登记连接。可识别的值为 true、false、yes 和 no。...Pooling ‘true’ 当该值为 true 时，系统将从相应池中提取 SQLConnection 对象，或在必要时创建该对象并将其添加到相应池中。...示例 [Visual Basic, C#] 下面的示例创建一个 SqlConnection并设置它的一些属性。
在活动目录中，可以创建用户帐户、组帐户、服务帐户、计算机帐户等形式的诱饵帐户。可以添加相关详细信息，使系统、服务、组等看起来更逼真。...，包括所有启用的帐户、禁用的帐户、具有 SPN 的帐户、所有组织单位、组策略对象、AD 中的所有安全和非安全组、内置容器中的组等....创建诱饵帐户是为了确保我们仅在少数诱饵帐户上启用审计日志记录，而不是对所有对象启用审计日志记录，以最大限度地减少噪音。...首先，让我们确保正确配置 AD 环境并启用高级日志记录策略，这是完成此任务所需的。检测此枚举过程所需的唯一策略是目录服务访问审核策略。在域控制器上，它默认启用。...因为攻击者通常在 LDAP 查询中搜索 *Admin* 以枚举高权限帐户 在重要的受保护以及域管理员中创建诱饵 创建诱饵网络共享并启用审计 将用户和计算机放在不同的 OU 中 创建计算机对象作为诱饵并分配不受约束的委派
令牌中的信息包括与进程或线程关联的用户帐户的标识和特权。当用户登录时，系统通过将用户密码与安全数据库中存储的信息进行比较来验证用户密码。验证用户的凭证后，系统将生成访问令牌。...问题是它会创建服务并运行base64编码的命令，这是不正常的，并且会引发各种警报并生成日志。 另外，发送的命令是通过命名管道发送的，该管道在CS中具有默认名称（可以更改）。...与在Linux中创建cron-job相似，您可以安排任务发生并执行所需的任何操作。...DCOM 组件对象模型（COM）是具有不同应用程序和语言的进程使用的一种协议，因此它们彼此通信。 COM对象不能在引入了分布式COM（DCOM）协议的网络上使用。...唯一需要注意的是，WebDAV在服务器上不起作用，因为默认情况下该服务在服务器操作系统上不存在。
关于KnockOutlook KnockOutlook是一款基于C#开发的工具，该工具可以跟Outlook的COM对象进行交互，并且能够帮助红队安全研究人员执行各种安全操作。...联系人信息枚举（contacts） 枚举每个已配置帐户的联系人并提取以下信息： 完整名称（全名） 电子邮件地址 电子邮件枚举（mails） 枚举每个已配置帐户的邮件并提取以下元数据： ID 时间戳 主题...邮件发送者 邮件接收者 附件 搜索查询（search） 使用Outlook的内置搜索引擎在每个已配置帐户的邮箱中搜索，并返回邮件正文中包含所提供关键字的EntryID。...数据输出 KnockOutlook的所有操作都会将基础数据直接输出在屏幕上。 联系人信息枚举（contacts）和电子邮件枚举（mails）操作将会把输出数据以JSON格式保存至gzip压缩文件中。...默认配置下，Outlook的安全临时目录会用来存储所有的导出文件。 项目地址 KnockOutlook：【点击阅读原文】
Get-SQLFuzzDomainAccount -Instance -StartId 500 -EndId 2000 -Verbose 命令执行xp_cmdshell 在目标服务器上...在 DLL 中注册每个扩展存储过程都需要 sysadmin 权限。 以服务帐户的权限执行，并在 SQL Server 的进程空间中运行。...CLR 集成默认关闭，默认情况下需要系统管理员权限才能使用它。创建程序集、更改程序集或DDL_Admin角色也可以使用它。 执行以服务帐户的权限进行。...默认关闭。启用它需要 syadmin 权限。 执行权限，sp_OACreate也sp_OAMethod可用于执行。 执行以服务帐户的权限进行。...也可以使用在 msdb 数据库中具有SQLAgentUserRole、SQLAgentReaderRole和SQLAgentOperatorRole固定数据库角色的非系统管理员用户。
如果有，你会发现网上有很多 JS 资料，这使我们很容易忽略那些更为基础的 JS 运算符。 这些运算符不常见但很强大！在语法上看起来很相似，作用却不一样，一定要仔细阅读。 1. ??...非空运算符 在 JS 中，?? 运算符被称为非空运算符。...在上面的例子中，|| 运算符将 0 视为一个虚假值，不应该包括用户有 0 美元的帐户。让我们使用??...运算符允许我们在忽略错误值（如 0 和空字符串）的同时指定默认值。 2. ??= 空赋值运算符 ??= 也被称为空赋值运算符，与上面的非空运算符相关。...现在我们已经创建了一个函数，该函数将计划添加到当前没有嵌套属性的对象 tuesday.location 中。我们还使用了非空运算符来提供默认值。此函数将错误地接受像“0”这样的值作为有效参数。
如果提供了显式配置的帐户，ASP.NET 将使用该帐户取代 IIS UNC 标记。确实需要基于每个请求的模拟的应用程序可以直接配置为模拟提交请求的用户。 默认情况下，在计算机级别上禁用模拟。...除非被显式重写，否则，层次结构中的嵌套程序将遵从它。此设置的默认值如下所示。...如果配置格式不正确，则 ASP.NET 不会启动辅助进程，然后将显示造成当前帐户创建失败的代码路径。...可以用 ASP.NET 设置注册表控制台应用程序 (Aspnet_setreg.exe) 来创建加密凭据并将它们存储在注册表中。该应用程序使用 CryptProtectData 完成加密。...攻击者必须在服务器上运行代码 (CryptUnprotectData) 才能恢复帐户的凭据。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
腾讯会议
云直播
