推荐阅读
WordPress 图片优化和压缩插件：Smush

WordPress 图片优化和压缩插件：Smush

优化图像，打开延迟加载，调整大小，压缩和提高您的Google页面速度，使用令人难以置信的强大且100%免费的WordPress图像扫描器，由WPMU DEV的超级团队带给您！文章源自知更鸟-https://zm
WordPress 图片优化和压缩插件：Smush 05-04 22111 0
推荐阅读
判断 WordPress 文章中有特定短代码时加载脚本

判断 WordPress 文章中有特定短代码时加载脚本

短代码是WordPress常用的功能，虽然目前已被区块所取代，但还是普遍应用中。有些短代码会用到JS脚本，但又不想全局加载，可以用下面的代码实现，添加短代码时仅在当前页面加载JS脚本
判断 WordPress 文章中有特定短代码时加载脚本 05-04 21148 0
专题
(1)篇
WordPress 实用代码

WordPress 实用代码

专题
(0)篇
WordPress 插件

WordPress 插件

专题
(0)篇
Web前端

Web前端

专题
(0)篇
WordPress 常见问题

WordPress 常见问题

Plugins

分享推荐实用的WordPress插件

WordPress

记录分享WordPress使用经验和技巧

Web前端

分享Web前端设计理念及技术

设计资源

搜刮来的设计资源
PhantomRPC：一种新的权限提升方法" 网络安全文章

PhantomRPC：一种新的权限提升方法"

文档介绍了一种名为PhantomRPC的新型Windows本地权限提升技术，利用RPC运行时未验证服务器合法性的架构缺陷，攻击者可通过伪造RPC服务器并调用RpcImpersonateClient实现SYSTEM权限提升。关键条件是需要SeImpersonatePrivilege权限且合法RPC服务不可用。文章提供了缓解建议：限制非标准进程的SeImpersonatePrivilege权限、启用合法RPC服务占用端点、监控RPC事件检测冒充尝试。
wxarticles 2026-10-263评论
成为机器：虚拟账户全面控制域环境的实战指南" 网络安全文章

成为机器：虚拟账户全面控制域环境的实战指南"

本文介绍一种利用ADCS通过虚拟账户滥用来实现域内机器接管的攻击路径。攻击者可在拥有虚拟账户代码执行权限且环境存在ADCS时，使用certreq等原生工具为计算机申请证书，通过PKINIT提取机器账户NTLM哈希，再结合S4U2SELF提升权限。该方法可绕过EDR检测，作为土豆漏洞利用的替代方案，并获取有效域凭据。文章还讨论了无ADCS环境下的TGTDeleg技巧及证书撤销的注意事项。
wxarticles 2026-10-261评论
ZONE.CI 全球网|安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
安全领域涉猎者-乌云独行地带 .
PhantomRPC：一种新的权限提升方法" 网络安全文章

PhantomRPC：一种新的权限提升方法"

文档介绍了一种名为PhantomRPC的新型Windows本地权限提升技术，利用RPC运行时未验证服务器合法性的架构缺陷，攻击者可通过伪造RPC服务器并调用RpcImpersonateClient实现SYSTEM权限提升。关键条件是需要SeImpersonatePrivilege权限且合法RPC服务不可用。文章提供了缓解建议：限制非标准进程的SeImpersonatePrivilege权限、启用合法RPC服务占用端点、监控RPC事件检测冒充尝试。
wxarticles 2026-10-244评论
成为机器：虚拟账户全面控制域环境的实战指南" 网络安全文章

成为机器：虚拟账户全面控制域环境的实战指南"

本文介绍一种利用ADCS通过虚拟账户滥用来实现域内机器接管的攻击路径。攻击者可在拥有虚拟账户代码执行权限且环境存在ADCS时，使用certreq等原生工具为计算机申请证书，通过PKINIT提取机器账户NTLM哈希，再结合S4U2SELF提升权限。该方法可绕过EDR检测，作为土豆漏洞利用的替代方案，并获取有效域凭据。文章还讨论了无ADCS环境下的TGTDeleg技巧及证书撤销的注意事项。
wxarticles 2026-10-235评论
PhantomRPC：一种新的权限提升方法" 网络安全文章

PhantomRPC：一种新的权限提升方法"

文档介绍了一种名为PhantomRPC的新型Windows本地权限提升技术，利用RPC运行时未验证服务器合法性的架构缺陷，攻击者可通过伪造RPC服务器并调用RpcImpersonateClient实现SYSTEM权限提升。关键条件是需要SeImpersonatePrivilege权限且合法RPC服务不可用。文章提供了缓解建议：限制非标准进程的SeImpersonatePrivilege权限、启用合法RPC服务占用端点、监控RPC事件检测冒充尝试。
wxarticles 2026-10-226评论
成为机器：虚拟账户全面控制域环境的实战指南" 网络安全文章

成为机器：虚拟账户全面控制域环境的实战指南"

本文介绍一种利用ADCS通过虚拟账户滥用来实现域内机器接管的攻击路径。攻击者可在拥有虚拟账户代码执行权限且环境存在ADCS时，使用certreq等原生工具为计算机申请证书，通过PKINIT提取机器账户NTLM哈希，再结合S4U2SELF提升权限。该方法可绕过EDR检测，作为土豆漏洞利用的替代方案，并获取有效域凭据。文章还讨论了无ADCS环境下的TGTDeleg技巧及证书撤销的注意事项。
wxarticles 2026-10-216评论
PhantomRPC：一种新的权限提升方法" 网络安全文章

PhantomRPC：一种新的权限提升方法"

文档介绍了一种名为PhantomRPC的新型Windows本地权限提升技术，利用RPC运行时未验证服务器合法性的架构缺陷，攻击者可通过伪造RPC服务器并调用RpcImpersonateClient实现SYSTEM权限提升。关键条件是需要SeImpersonatePrivilege权限且合法RPC服务不可用。文章提供了缓解建议：限制非标准进程的SeImpersonatePrivilege权限、启用合法RPC服务占用端点、监控RPC事件检测冒充尝试。
wxarticles 2026-10-205评论
ZONE.CI 全球网|安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
安全领域涉猎者-乌云独行地带 .
成为机器：虚拟账户全面控制域环境的实战指南" 网络安全文章

成为机器：虚拟账户全面控制域环境的实战指南"

本文介绍一种利用ADCS通过虚拟账户滥用来实现域内机器接管的攻击路径。攻击者可在拥有虚拟账户代码执行权限且环境存在ADCS时，使用certreq等原生工具为计算机申请证书，通过PKINIT提取机器账户NTLM哈希，再结合S4U2SELF提升权限。该方法可绕过EDR检测，作为土豆漏洞利用的替代方案，并获取有效域凭据。文章还讨论了无ADCS环境下的TGTDeleg技巧及证书撤销的注意事项。
wxarticles 2026-10-204评论
成为机器：虚拟账户全面控制域环境的实战指南" 网络安全文章

成为机器：虚拟账户全面控制域环境的实战指南"

本文介绍一种利用ADCS通过虚拟账户滥用来实现域内机器接管的攻击路径。攻击者可在拥有虚拟账户代码执行权限且环境存在ADCS时，使用certreq等原生工具为计算机申请证书，通过PKINIT提取机器账户NTLM哈希，再结合S4U2SELF提升权限。该方法可绕过EDR检测，作为土豆漏洞利用的替代方案，并获取有效域凭据。文章还讨论了无ADCS环境下的TGTDeleg技巧及证书撤销的注意事项。
wxarticles 2026-10-1810评论
ZONE.CI 全球网|安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
安全领域涉猎者-乌云独行地带 .
ZONE.CI 全球网|安全领域涉猎者-乌云独行地带
ZONE.CI 全球网
安全领域涉猎者-乌云独行地带 .
Potato家族本地提权分析 AnQuanKeInfo

Potato家族本地提权分析

0x00 前言
在实际渗透中，我们用到最多的就是Potato家族的提权。本文着重研究Potato家族的提权原理以及本地提权细节0x01 原理讲解
1.利用Pot
AnQuanKeInfo 2023-11-2979评论