Posts
All the articles I've posted.
MSF 与 Cobalt Strike：框架结构与团队服务部署
MSF 模块体系与 SMB 利用流程、CS 的 Team Server/Beacon 架构与部署细节。
PHP 审计靶场：call_user_func 与一句话马
PHP 代码审计靶场复盘：call_user_func 可控性、一句话马形态与 .git 泄露源码恢复。
Windows 提权：内核、服务、DLL 劫持与凭证滥用
账号与 ACL 体系、内核提权补丁查询、四类服务提权与 SAM 导出、Pass-the-Hash。
Linux 提权：SUID、计划任务与内核漏洞
四类常规提权方法的真实成功率、内核提权的漏洞选型与补丁排查，以及「提权失败是常态」的排查心法。