如題

hackthebox Authority

有很多中方法打進去，但是他主要是對域環(huán)境，域還有LDAPS 服務器的理解

通過掃描發(fā)現(xiàn)了共享從共享里面得到提示

然后針對有的服務端口進行發(fā)現(xiàn)登陸

使用hash竊取工具竊取明文

遠程登陸

或者使用?模版工具掃漏洞

根據(jù)模版漏洞建立用戶開始準備改administrator?或者直接使用

提權?

然后登陸?root