首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

js、jQuery 获取文档、窗口、元素各种

基于两年开发经验,总结了 javascript、jQuery 获取窗口、文档、元素各种 javascript: 文档:是整个document所有的内容 浏览器当前窗口文档body宽度: document.body.clientWidth...: window.screen.width 屏幕可用工作区高度: window.screen.availHeight 屏幕可用工作区宽度: window.screen.availWidth jQuery...(其不会受滚动条影响,相对于滚动条当前位置浏览窗口Y) 注意clientY和pageY区别,pageY在页面无滚动条或滚动条下拉0情况下等同于clientY event.offsetX...offsetY : offsetY和layerY不同在于,前者在计算偏移时,相对于元素border左上角内交点, 因此当鼠标位于元素border上时,偏移是一个负值...2.在元素具有上边框border-top情况下, layerY比offsetY多一个border-top宽度

14K32

使用 Metasploit 获取哈希或内哈希

大家好,这里是 渗透攻击红队 第 35 篇文章,本公众号会记录一些我学习红队攻击复现笔记(由浅到深),不出意外每天一更 Metasploit psexec_ntdsgrab 模块使用 在 MSF...可以通过SMB服务直接与域控制器进行身份验证,创建系统驱动卷影复制,并将NTDS.DIT和SYSTEM hive副本下载到Metasploit目录中。...这些文件可以与impacket等其他工具一起使用,这些工具可用于执行活动目录密码哈希提取。ntds.dit 和 SYSTEM会放在 /root/.msf4/loot/ 文件夹下: ?...之后就可以使用 impacket 工具包等解析 ntds.dit文件,导出账号和散列值了。 Metasploit 会话获取账号和哈希 首先是使用 msf 反弹了一个 shell: ?...# 抓取加密后ntlm、lm密码 msv ? ?

1.7K30

利用 dcsync 获取内所有用户哈希

大家好,这里是 渗透攻击红队 第 34 篇文章,本公众号会记录一些我学习红队攻击复现笔记(由浅到深),不出意外每天一更 dcsync 获取内用户哈希 mimikatz 转储哈希 mimikatz...有一个 dcsync 功能,可以利用卷影拷贝服务直接读取 ntds.dit 文件并检索散列。...使用 mimikatz dcsync 功能也可以导出指定用户散列,导出用户 mary 散列: lsadump::dcsync /domain:god.org /user:mary ?...通过转储 lsass.exe 进程对散列进行 Dump 操作:(导出内所有账号和散列) privilege::debug log lsadump::lsa /inject ?...获取内用户哈希 Invoke-DCSync.ps1 可以利用 dcsync 直接读取 ntds.dit,以获取账号和散列

3.4K20
领券