滲透測試技術----提權(第三方提權和WCE)

一、Windows登錄認證 1.登錄認證過程 (1):用戶登錄時輸入用戶名和密碼 (2):對輸入的密碼進行lmhash和nthash加密 (3):對加密的密碼與系統中的SAM文件進行比對 (4):SAM文件中存放的是用戶的用戶名和密碼的hash值，如果比對成功就可以進行登錄，否則登錄不成功。 2.SAM介紹 Windows中對用戶賬戶的安全管理使用了安全賬號管理器SAM(security acco

>>阅读原文<<