Windows 提权-UAC 绕过

thbcm阅读(190)

在第一种情况下,我们
以普通域用户的身份在 Windows 10 机器上获得了一个立足点。在漏洞利用后枚举阶段,我们发现了系统中存储着
本地管理员用户凭据,然后我们利用存储的凭据以该管理员用户的身份获得一个中完整性的 shell。最后,我们通过两种不同的 UAC 绕过方式,最终将中完整性 shell 提升到了高完整性 shell。

Refit 原理解析:从初识到实践

thbcm阅读(235)

Refit 是一个用于 .NET 的类型安全的 REST 客户端库。它允许你通过定义一个接口来描述 HTTP API,并自动生成实现代码。Refit 的核心思想是将 HTTP API 调用抽象为接口方法,开发者只需要定义接口,Refit 会自动处理 HTTP 请求的构建、发送和响应的解析。

JUC相关知识点总结

thbcm阅读(247)

通过系统学习以上知识点,你将全面掌握Java JUC的核心内容,并能够应对实际开发中的并发编程挑战。

[深度学习] 大模型学习2-提示词工程指北

thbcm阅读(309)

提示词工程就是在和LLM聊天时,用来让模型回答得更好的一种方法。LLM的工作原理是猜下一个字或词是什么,而当你向它提供一段话(即提示词,prompt)时,这段话便成为模型的参考信息。随后根据这一提示,模型会像续写故事一样生成回答。在这个过程中,提示词的质量至关重要。就像给他人布置任务时,表达越清晰,对方完成得就越好。同样对prompt的描述越明确,模型就越有可能给出高质量的答案。提示词工程正是专注于如何设计和优化这些prompt,以引导模型生成更准确、更贴合需求的输出。它就像是在告诉模型:“你需要重点关注这些信息”或“你需要从这个角度理解问题”。需要注意的是,提示词工程并非万能。因为模型的回答只能基于其已有的知识储备,无法超出这个范围。

联系我们