1.cmd拒绝访问就自己上传一个cmd.exe，自己上传的cmd是不限制后缀的，还可以是cmd.com cmd.txt cmd.rar等
本文来自安全盒子，请点击原文链接查看原文。原文作者：黑色天使，如有版权问题请后台联系删除。
1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:\windows\temp\cookies\net1.exe user
在很多企业会使用闲置的 Windows 机器作为临时服务器，有时候我们想远程调用里面的程序或查看日志文件
下载地址：https://github.com/microsoftarchive/redis 选择Release
Windows中cmd窗口的文件下载(bitsadmin、certutil、iwr)
WinRM是Windows Remote Managementd（Windows远程管理）的简称。它基于Web服务管理(WebService-Management)标准，WinRM2.0默认端口5985（HTTP端口）或5986（HTTPS端口）。如果所有的机器都是在域环境下，则可以使用默认的5985端口，否则的话需要使用HTTPS传输(5986端口)。使用WinRM我们可以在对方有设置防火墙的情况下远程管理这台服务器，因为启动WinRM服务后，防火墙默认会放行5985端口。WinRM服务在Windows Server 2012以上服务器自动启动。在WindowsVista上，服务必须手动启动。WinRM的好处在于，这种远程连接不容易被察觉到，也不会占用远程连接数！
使用定位工具uiautomatorviewer.bat，如果遇到报错请看我这篇博客：博客名：梦无矶
最近在Windows环境下工作，偶遇到一次端口占用需要找到对应进程并将其杀死的场景；
名词解释： 服务：电脑访问数据库，其实数据库就是一种服务。服务必须要开启后，才能对其进行访问。而电脑开启1个服务，这个服务在电脑中就是1个进程。 PID：process identification的简称，进程识别符，一般是10进制的数字。 在Windows系统中查看服务的PID的方法是打开任务管理器，进入详细信息页面。 如果打开任务管理器时是简略信息页面，点击“详情信息”按钮，如下图所示：
Linux常用自有服务有NTP时间同步服务、firewalld防火墙服务和crond计划任务服务，NTP在上一篇中讲过，这次主要来说一下防火墙firewalld与计划任务的相关内容。如下。
就下载.exe文件，然后用管理员运行，然后傻瓜式一直next就行，用管理员运行cmd，打开命令提示符一直cd到安装目录的objs位置，在文件目录栏输入cmd，然后输入指令
"Windows远程管理(WinRM)"是WS-Management协议(Web Services for Management，又名WSMan)的Microsoft实现，WS-Management Protocol是基于标准简单对象访问协议(SOAP)的对防火墙友好的协议。运行来自不同硬件和操作系统的硬件和操作供应商，以实现互操作（Microsoft Docs）。
GitHub的Release下载页：https://github.com/alibaba/nacos/releases
https://www.runoob.com/docker/windows-docker-install.html
github地址： https://github.com/besimorhino/powercat
上一篇文章中，对命令注入进行了简单的分析，有兴趣的可以去看一看，文章地址 https://www.cnblogs.com/lxfweb/p/12828754.html，今天这篇文章以DVWA的Command Injection(命令注入)模块为例进行演示与分析，本地搭建DVWA程序可以看这篇文章 https://www.cnblogs.com/lxfweb/p/12678463.html，通过对DVWA不同等级的代码分析，看看它是如何做的防御。
红队之间的合作越来越受欢迎，系统管理员也越来越了解工具和技术，因此避免检测是一项艰巨的任务，另一方面，红队一直在寻找使用合法流量或Windows标准功能来隐藏其活动的命令和控制工具，本机Windows脚本宿主引擎可用作另一种命令和控制方法，在2017年拉斯维加斯Bsides展出，并发布了一个工具来协助此活动。
SUID可以让调用者以文件拥有者的身份运行该文件，所以我们利用SUID提权的思路就是运行root用户所拥有的SUID的文件，那么我们运行该文件的时候就得获得root用户的身份了
替换目录中的现有文件。 如果与 /a 选项一 起使用，则此命令会将新文件添加到目录，而不是替换现有文件
使用的是mongo命令，如果安装mongodb时配置了环境变量，可以直接快捷键windows+R打开cmd。
将该TNS信息配置到同事本地的tnsnames.ora文件，使用pl/sql developer无法连接，报错TNS-12535: TNS操作超时1。
远程桌面对了解内网渗透的人来说可能再熟悉不过了。在渗透测试中，拿下一台主机后有时候会选择开 3389 进远程桌面查看一下对方主机内有无一些有价值的东西可以利用。但是远程桌面的利用不仅如此，本节我们便来初步汇总一下远程桌面在内网渗透中的各种利用姿势。
文章目录 Widows常用快捷键 常用的运行窗口命令大全 常用的cmd命令 Widows常用快捷键 Win + D ：回到桌面（Win + M也可以实现回到桌面，不过Win + D 可以快速回到桌面，再按一次又能回到原网页，这是Win+M做不到的。） Win + E ：打开文件资源管理器（计算机）（一键打开各种盘😇） Win + I： 打开设置 Win + L ： 锁屏（尤其是对于程序员来说，电脑里会有很多资料，办公室里有时会有外部人员进进出出，所以养成随时锁屏的习惯不仅能防止泄露
说明：UDPSpeeder很早前博客就介绍过，是一个双边网络加速工具，本身是加速UDP流量，但也可以加速TCP/UDP/ICMP，而网络游戏也是走的UDP，我们可以用来配合SSTap来最大改善我们的游戏体验，近期作者发布windows版本客户端，使用更加方便了，这里就大概的讲下方法。 简介 UDPspeeder作用是给udp流量加冗余和纠错(RS code)，牺牲一定的流量(通常可小于0.5倍)，让网络达到接近零丢包。 可以单独加速udp，或配合V皮N加速全流量(tcp/udp/icmp)。 最佳的适用场景
use exploit/windows/misc/hta_server # 一句话hat后门
提权，顾名思义就是提高自己在服务器中的权限，就比如在 Windows 中你本身登录的用户是 guest，通过提权后就变成超级管理员，拥有了管理 Windows 的所有权限。提权是黑客的专业名词，一般用于网站入侵和系统入侵。本讲义所讲的是基于 WebShell 的菜刀管理下提权。
按组合键 Win(Windows图标键)+R 键打开运行窗口，输入“cmd”按回车即可打开cmd命令提示符
2.ipconfig查看网卡信息，以太网字段只有连接了网线，网络配置正确才会显示信息；WLAN字段也一样，需要连接wifi。
大家好，又见面了，我是你们的朋友全栈君。 文章目录 Widows常用快捷键 常用的运行窗口命令大全 常用的cmd命令 Widows常用快捷键 Win + D ：回到桌面（Win + M也可以实现回到桌面，不过Win + D 可以快速回到桌面，再按一次又能回到原网页，这是Win+M做不到的。） Win + E ：打开文件资源管理器（计算机）（一键打开各种盘😇） Win + I： 打开设置 Win + L ： 锁屏（尤其是对于程序员来说，电脑里会有很多资料，办公室里有时会有外部人员
（3）如果要切换盘符的目录，正确的用法是在cd 和路径中间 增加一个’/d’，输入 cd /d d:
最近在搞appium（后续会总结一下），跑安卓的在windows上，经常启动进程，查看进程，学了一些实用的命令 之前就知道一些命令，如下：
solr是什么？ 来自维基百科的解释： Solr5.x已经发布有一段时间了，相比Solr4.x来说，修复了不少了Bug，也新增了一些不错的特性比如在Admin页面就可以查看索引结构，S
在CentOS虚拟机上安装好了MySQL服务以后，在Windows上用Workbench客户端去连接时碰到很多问题，现在把解决过程记录一下。
命令提示符是在操作系统中，提示进行命令输入的一种工作提示符。在不同的操作系统环境下，命令提示符各不相同。 在windows环境下，命令行程序为cmd.exe，是一个32位的命令行程序，微软Windows系统基于Windows上的命令解释程序，类似于微软的DOS操作系统。
写在前面 跟web渗透（上一篇）不同，内网渗透需要更多的随机性和突破口，情况较为复杂，遇到障碍，有时可以换种思路突破，很多时候则无奈的只能止步于此。下面分享一些自己总结的内网渗透经验。主要是以windows下的操作为主。 0×01 斗转星移 （在拿到webshell的时候，想办法获取系统信息拿到系统权限） 一、通过常规web渗透，已经拿到webshell。那么接下来作重要的就是探测系统信息，提权，针对windows想办法开启远程桌面连接，针对linux想办法使用反弹shell来本地连接。 ① Webshel
上边是通过cmd控制台窗口启动Redis，如果我们关闭控制台，那么Redis服务也跟着一起关闭了，能否将Redis安装为Windows服务，这样就不用单独通过cmd控制台窗口来启动redis，可以自动随Windows的启动而启动。
Apache出现Error:Apache shudown unexpectly的原因
IPC，WMI，SMB，PTH，PTK，PTT，SPN，WinRM，WinRS，RDP,Plink，DCOM，SSH；Exchange，LLMNR投毒，Plink，DCOM，Kerberos_TGS，GPO&DACL， 域控提权漏洞，约束委派，数据库攻防，系统补丁下发执行，EDR定向下发执行等。
CMD命令：开始－>运行－>键入cmd或command(在命令行里可以看到系统版本、文件系统版本)
【1.能不能执行cmd就看这个命令：net user，net不行就用net1，再不行就上传一个net到可写可读目录，执行/c c:windowstempcookiesnet1.exe user
虽然随着计算机产业的发展，Windows 操作系统的应用越来越广泛，DOS 面临着被淘汰的命运，但是因为它运行安全、稳定，有的用户还在使用，所以一般Windows 的各种版本都与其兼容，用户可以在Windows 系统下运行DOS，中文版Windows XP 中的命令提示符进一步提高了与DOS 下操作命令的兼容性，用户可以在命令提示符直接输入中文调用文件。
Windows操作系统默认未安装该功能。下面演示在 Windows中安装 Telnet Client 的方法。
*本文原创作者：sysorem 维持访问 在获得了目标系统的访问权之后，攻击者需要进一步维持这一访问权限。使用木马程序、后门程序和rootkit来达到这一目的。维持访问是一种艺术形式，思想比渗透更加重要。 Netcat Cryptcat weevely cymothoa Netcat NetCat是一个非常简单的Unix工具，可以读、写TCP或UDP网络连接(network connection)。它被设计成一个可靠的后端(back-end) 工具，能被其它的程序或脚本直接地或容易地驱动。同时，它又是一个
端口敲门（knock）:个人觉得叫芝麻开门更形象，指的是自己的客户端设备向服务器IP发送一系列实现预定好的暗号，而服务器上需要安装相对应接收暗号的服务knockd，服务器在接收到正确的暗号后，会临时性的为敲门者(客户端)开一段时间的门并随后关上，敲门者(客户端)要在这段时间内登录成功并且保持连接，如果断了连接就要重新敲门。
视频流媒体平台在使用过程中，由于防火墙的机制，会被防火墙阻拦运行，这时候就要允许平台端口通过防火墙。我们介绍过EasyNVR在Windows系统下运行端口如何通过防火墙（EasyNVR如何设置防火墙允许程序运行端口的访问），本文看一下CentOS系统里端口是如何穿透防火墙的。
MSF是当今安全专业人员免费提供的最有用的审计工具之一！！本篇为地基篇，都是基础必备知识，掌握它吧~
docker的安装请参考:https://blog.csdn.net/qq_44866828/article/details/118878632
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
对象存储
即时通信 IM
实时音视频
