【白帽子學習筆記5】利用Windows系統漏洞破解密碼

原創 Keter_ 2020-06-16 01:14

【白帽子學習筆記5】利用Windows系題漏洞破解密碼

文章目錄

原理講解

在windows系統中，如果你沒有關閉的話就可以通過連按5次shift鍵來打開一個窗口，但是呢這個窗口是直接從內部文件中讀取的利用這個漏洞我們可以進行密碼的破解

Win7系統

當我們剛剛出現開機畫面的時候，立刻重新啓動（有一定的機率不成功），大概最多嘗試3次就可以成功
在這裏插入圖片描述
這裏會提示我們是否還原，選擇取消就完事了
html>

發表評論
所有評論
還沒有人評論，想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章

內網滲透（上）

每日一句： 做安全，有一定實力的話。找工作，待遇不好就不要去，不要委屈求全。 世界上好地方那麼多，不出去看看的話，你就以爲這就是世界 另外，二進制其實也不是多值錢的玩意，沒必要覺得多深奧 聲明： 內網滲透

划水的小白白 2020-07-08 00:37:05

【白帽子學習筆記1】如何停止Windows的自動更新

如何停止Windows的自動更新 Windows的更新總會有一些莫名其妙的坑，那麼如何關閉它呢？ 1.services.msc設置 首先我們使用Win + R 打開運行。然後輸入services.msc 找到Windows Upd

Keter_ 2020-06-16 01:14:23

【白帽子學習筆記3】bat腳本編寫

【白帽子學習筆記3】bat腳本 文章目錄【白帽子學習筆記3】bat腳本1. DOS常用命令1.1 簡單操作1.2 瀏覽文件1.3 創建文件1.4 刪除文件1.5 快速生成一個空文件（有大小）2. 批處理編寫2.1 基礎命令2.2

Keter_ 2020-06-16 01:14:23

【白帽子學習筆記13】DVWA 反射型XSS（跨站點腳本攻擊）

【白帽子學習筆記13】DVWA CSRF【反射性XSS（跨站點腳本攻擊）】 文章目錄【白帽子學習筆記13】DVWA CSRF【反射性XSS（跨站點腳本攻擊）】XSS1、什麼是XSS？2、XSS類型3、漏洞形成的原因反射型XSS1、

Keter_ 2020-06-16 01:14:13

【白帽子學習筆記2】IP地址詳解

【白帽子學習筆記2】IP地址詳解 文章目錄【白帽子學習筆記2】IP地址詳解1.IP地址詳解1.1 什麼是局域網1.2 ip地址1.3 子網掩碼1.4 IP地址詳解1.5 網關2.DNS2.1 什麼是DNS？2.2 測試網絡連通性2

Keter_ 2020-06-16 01:14:13

【白帽子學習筆記8】DNS服務器與安全

【白帽子學習筆記7】DNS服務器與安全 1、DNS Domain Name Service 域名服務 作用：爲客戶機提供域名解析服務 2、域名組成 如“www.sina.com.cn”是一個域名，從嚴格意義上來說“sina.com

Keter_ 2020-06-16 01:14:13

【白帽子學習筆記10】Google語法

【白帽子學習筆記10】Google語法 1. 認識搜索引擎 搜索引擎就是幫助我們獲取信息 2. Google語法 2.1 Google 基本語法

Keter_ 2020-06-16 01:14:13

【白帽子學習筆記9】滲透測試流程

【白帽子學習筆記9】滲透測試流程 1. 滲透測試流程 1.1 授權 未授權的滲透行爲都是違法的 1.2 信息收集 nslookup whois等手法進行信息收集 1.3 掃描漏洞 目的：確定有哪些漏洞 namp = ip範圍 端口

Keter_ 2020-06-16 01:14:13

【白帽子學習筆記6】 NTFS安全權限

【白帽子學習筆記6】 NTFS安全權限 文章目錄【白帽子學習筆記6】 NTFS安全權限一、NTFS權限概述二、文件系統概述三、NTFS特點四、修改NTFS權限 一、NTFS權限概述 1、通過設置NTFS,實現不同用戶訪問不同對象（

Keter_ 2020-06-16 01:14:13

【白帽子學習筆記7】DHCP安全

【白帽子學習筆記7】DHCP與安全 1.DHCP部署與安全 1、 DHCP作用 （Dynamic Host Configure Protocol） 自動分配IP地址 2、DHCP相關概念 地址池/作用域：（IP，子網掩碼，網關，D

Keter_ 2020-06-16 01:14:13

【白帽子學習筆記12】DVWA Command Injection【命令行執行漏洞】

【白帽子學習筆記12】DVWA Command Injection【命令行執行漏洞】 文章目錄【白帽子學習筆記12】DVWA Command Injection【命令行執行漏洞】什麼是命令執行漏洞？命令執行漏洞產生的原因和造成的危

Keter_ 2020-06-16 01:14:13

【白帽子學習筆記11】DVWA Brute Force【暴力破解】

【白帽子學習筆記11】DVWA Brute Force Brute Force 就是暴力破解的意思，嘗試常用的用戶名和必然然後使用工具一個一個的去嘗試 LOW級別 通過解析源碼我們可以發現代碼沒有任何的安全防範措施，可以用萬能密碼

Keter_ 2020-06-16 01:14:13

【白帽子學習筆記4】用戶管理

【白帽子學習筆記4】用戶管理 每個用戶有自己的唯一的SID(安全標識符) 文章目錄【白帽子學習筆記4】用戶管理1. 用戶SID2. 內置賬戶3. 配置文件4. 組管理 1. 用戶SID 系統SID windows 系統管理員adm

Keter_ 2020-06-16 01:14:13

網絡安全進階篇（十一章-1） 0day審計思路（上）

本文內容： ~代碼審計得思路 ~實戰文章分析 ~總結 每日一句： 當排除了所有的可能，剩下的無論是多不可能也是真相。 自新手篇後，好久沒有更新。最近很忙，一直沒有時間來寫寫文章。 但是大家放心，一有時間的話，即更新進

划水的小白白 2020-06-15 14:21:43

網絡安全從入門到精通（第七章-4）跨站腳本僞造 - CSRF

本文內容： ~什麼是CSRF ~CSRF實戰注意 每日一句： 互聯網本是安全的，自從有了研究安全的人，開始變得不安全了起來 一、什麼是CSRF 1，定義： 簡單的說，csrf漏洞的成因就是網站的co

划水的小白白 2020-06-15 14:21:43