ctrl + shift + esc 快捷键开启任务管理器选择 文件 点击 运行新任务
之前的解决办法参考：http://blog.happyjava.cn/articles/2e955c6794db474fa08b7bcde6e1dd2c/
win10的操作系统无法找到用户和组，无法获取管理员权限 1、使用“Win+R”快捷键或右键单击左下角，进入运行界面;输入“netplwiz”进入用户帐户设置界面。 2、选择要增加权限的账户，点击属性。 3、点击组成员，点选“管理员”。 这样就能把一般的标准帐户升级为管理员帐户了，用户可以获得使用和设置的权限。同理，想解除管理员权限，也是通过这样的步骤来完成。 ———————————————— MS酋长很早以前已经分享了《Win10离线安装.NET Framework 3.5的方法技巧》，同时分享了exe格式的.NET Framework 3.5离线安装包下载地址。但有部分网友反映安装过程中会出现错误提示安装失败，那么今天MS酋长就再分享一下cab格式的.NET Framework 3.5离线安装包下载地址，以及安装方法。
docker官网没给太多说法，去微软官网看wsl介绍，找相关资料，按步骤从头再来，解决~
rollup小试牛刀的时候，刚要在vscode自带的终端执行一句简单语句 rollup -i src/index.js -o dist/bundle.js -f es,就报了如下图的错误：
方法一：鼠标右键 这个方法比较比较普通， 点开开始找到cmd，右击鼠标“以管理员身份运行（A）”这样调用就是管理员的权限； 方法二：快捷模式 在点开win+R后，选择“以管理员身份运行”，然后确定；可以这还是会调出UAC的提示界面，选择“是”即可； 方法三：纯键盘模式 点开开始，在开始的输入框中输入cmd，这个时候出现cmd的快捷方式，可以采用方法一的方法启用管理员调用，但这里我们不用鼠标，直接按住CTRL+SHIFT+ENTER三个键就可以直接调用管理员权限的cmd了； 方法四：命令模式 我们可以直
每个域控制器都有一个用于 DC 的内部“Break glass”本地管理员帐户，称为目录服务还原模式 (DSRM) 帐户。DSRM 密码是在提升新 DC 时设置的，并且密码很少更改。
在本文中，我们将了解在Windows Server 2008 R2安装上绕过身份验证和重置管理员密码是多么容易。此技术要求我们对运行Windows服务器的计算机进行物理访问，或者在Windows Server 2008 R2运行虚拟化时访问虚拟机管理程序的管理界面。这不是一个很好的“黑客”技术，可以用于pwn所有Windows安装，但它更像是一个系统管理员最后的手段技巧，当没有其他工作在忘记密码。在其他一些情况下，它绝对有用，并在您需要时派上用场。特别是在您破坏管理程序软件的管理面板时。这种访问允许您控制虚拟机，就像您有物理访问它一样，包括使用启动盘和修改系统文件的能力。或者，您可以在对主机进行某种物理访问时应用此技术。
1.开始---->运行---->cmd，或者是window+R组合键输入CMD，调出命令窗口
mpvue 是美团开源的一套语法与vue.js一致的、快速开发小程序的前端框架，按官网说可以达到小程序与H5界面使用一套代码。使用此框架，开发者将得到完整的 Vue.js 开发体验，同时为 H5 和小程序提供了代码复用的能力。如果想将 H5 项目改造为小程序，或开发小程序后希望将其转换为 H5，mpvue 将是十分契合的一种解决方案。 Mpvue官网：http://mpvue.com/ demo地址 ：https://github.com/ccwyn/mpvuedemo/tree/master/my-pr
root 用户的 UID 为 0，UID 即 User IDentification。
WinRM 用于Windows远程管理，他允许管理员远程执行系统命令。通过HTTP(5985) 或 HTTPS SOAP(5986)进行执行，支持Kerberos以及NTLM身份验证以及基本身份验证。使用此服务需要管理员票据。
攻击者可以通过多种方式获得 Active Directory 中的域管理员权限。这篇文章旨在描述一些当前使用的比较流行的。此处描述的技术“假设破坏”，即攻击者已经在内部系统上站稳脚跟并获得了域用户凭据（也称为后利用）。
每个域控制器都有一个用于 DC 的内部“Break glass”本地管理员帐户，称为目录服务还原模式 (DSRM) 帐户。提升 DC 时设置的 DSRM 密码，很少更改。在域控制器上更改 DSRM 密码的主要方法是运行 ntdsutil 命令行工具。
在使用电脑或者阅读文档过程中，总会遇到诸如在运行框中输入一些简短的命令如cmd、notepad、calc等快速跳出应用程序或系统配置等情况；它们是如何实现的呢，常用的运行命令又有哪些呢？
Win10有很多版本，其中家庭版默认是不提供组策略功能。 打开一个记事本，鼠标左键新建（或WIN+R键，打开运行对话框，输入 notepad 打开记事本） 在记事本保存内容 @echo off pushd "%~dp0" dir /b %systemroot%\Windows\servicing\Packages\Microsoft-Windows-GroupPolicy-ClientExtensions-Package~3*.mum >gp.txt dir /b %systemroot
大家知道本地系统访问权限的Windows用户可以重置其他用户的密码，但其实，本地权限用户还可以劫持其他用户的会话呢，包括管理员用户，而这个过程不需要知道用户密码。 以色列安全研究员Alexander Korznikov在个人博客中披露，本地高权限用户可以劫持任何已登录Windows用户会话，而不需要知晓用户密码，所需工具也仅仅是内置命令行工具。即便已登录用户权限较高，也难以幸免。 发现过程 首先我们来看段视频：RDP劫持有sethc后门的主机 Korznikov最近在研究sethc/utilman登录界面
wrong path xampp\apache\bin\httpd.exe 这些问题，有时还有端口80问题，先不用急着找各种问题的解决方案，先试试用“管理员”身份运行xampp，或许你就会有惊喜的收获，这也是我摸索了半天试了各种解决方法后，找到的最简洁的答案----以管理员身份运行。 当然还有一种问题是你可能在不同时期运行了两个不同版本的apache，可以打开任务管理器--服务，点击名称排下序，看看apache有几个，比如我的就在之前运行过apache2.2，现在又运行apache2.4，这种情况可以用
WIN7 64bit安装Oracle 10.2.0.1后，运行cmd-sqlplus / as sysdba会提示：
横向的手法从简单的远程桌面协议（rdp）到漏洞利用，手法不断在改变，要对抗的设备产品也不断地变化，有个技术主管问我，红蓝的快乐在于什么？为什么我钟情在红蓝。我想中快乐就是来自于对抗吧。
简单来说，远程命令执行，执行的是命令行语句，比如ipconfig，net start，ping ……
声明：由于该项目已是四年前大一时所做，时隔已久，且本人已不从事java相关工作，恕不能解答各位问题！！！ 无法提供数据库代码！！！
安装虚拟化驱动，安装文件在官网文档https://cloud.tencent.com/document/product/213/17815 上有，这里贴下虚拟化驱动安装文件
接下来的几天不仅会给大家带来flutter相关的基础知识，同时也会给大家带来一些软件的安装教学，不过咋说呢，原理都是通的，希望大家就是自己多多摸索
1.loadrunner在win10 中因管理员安装完成之后，进行激活成功教程会出现如下问题
1.先使用“百度网盘客户端”下载CATIA V5-6R2017软件安装包到电脑磁盘英文路径文件夹下，并解压缩，安装前先断开电脑网络，然后双击打开CATIAV5R2017文件夹，找到setup.exe，鼠标右击选择【以管理员身份运行】
1.win + R 打开运行，输入 dxdiag 回车，查看 Windows10 版本. 显示版本为 10240，这是非常老的版本，系统自带更新无法升级，需要手动下载易生工具升级系统.
（1）酒店管理系统用于满足酒店工作人员和管理人员的需求。 （2）酒店管理人员和工作人员可以为酒店房间加入入住和退房记录，并生成相应的报表用于查阅，确认和保存，酒店工作人员可以浏览、查询、统计、添加酒店房间的入住离开信息。管理员可以查询房间信息、查询员工信息、更改房间信息、更改员工信息等。 (3) 客户可以申请入住酒店，酒店工作人员需要对客户的姓名、性别、身份证号、房间号、入住时间、联系方式等信息进行记录，客户退房时进行退房记录。 4、管理员和员工可以通过姓名、入住日期、身份证号、房间号、联系方式等信息查询客户入住和离开情况。 从客户角度考虑业务流程如图1-1所示。
大多数渗透测试人员都听说过哈希传递(Pass The Hash)攻击。该方法通过找到与账户相关的密码散列值(通常是 NTLM Hash)来进行攻击。在域环境中，用户登录计算机时使用的大都是域账号，大量计算机在安装时会使用相同的本地管理员账号和密码，因此，如果计算机的本地管理员账号和密码也是相同的，攻击者就能使用哈希传递攻击的方法登录内网中的其他计算机。同时，通过哈希传递攻击攻击者不需要花时间破解哈希密在Windows网络中，散列值就是用来证明身份的（有正确的用户名和密码散列值，就能通过验证），而微软自己的产品和工具显然不会支持这种攻击，于是，攻击者往往会使用第三方工具来完成任务。在Windows Server2012R2及之后版本的操作系统中，默认在内存中不会记录明文密码，因此，攻击者往往会使用工具将散列值传递到其他计算机中，进行权限验证，实现对远程计算机的控制。
自从有了chat之后发现我就懒了，教程也不写了，文章也不水了，这哪行啊，于是乎强迫自己营业，所以就诞生了这篇文章，不过也是偶尔间发现的，毕竟其他的程序直接双击打开就能运行，唯独这个Open-V-P-N需要右键使用管理员的权限才能运行，因为公司内部的ERP不能使用公网链接，所以得用这个软件去访问，所以就百度了下什么原因，之前觉得是权限不行，于是重新赋予所有权限，还是不行，看了教程后才知道怎么解决，可能程序特殊的原因，因此需要授权管理员权限。如果没有管理员权限，这些程序将无法正常使用。那么如何解决Win11中这些程序需要管理员权限才能运行的问题呢？以下是一些有效的解决方案：
记得，迅雷是个好东西，ElasticSearch 与 Kibana 一定要版本一致。JDK环境也最好控制好，JDK8 +，不是所有的JDK8都可以，最好重新下载一个。
Linux严格意义上说的是一个操作系统，我们称之为“核心（kernel）“ ，但我们一般用户，不能直接使用kernel。而是通过kernel的“外壳”程序，也就是所谓的shell，来与kernel沟通。如何理解？为什么不能直接使用kernel？
身为程序员我们难免用到CMD以及内置Dos命令，在这里我稍微介绍一下CMD和Dos命令：
R语言是一种为数学研究者设计的数学程序设计语言，主要用于统计分析、绘图、数据挖掘。
查看：Get-WindowsOptionalFeature -Online -FeatureName "TelnetClient"
You can't access this shared folder because your organization's security policies block unauthenticated guest access. These policies help protect your PC from unsafe or malicious devices on the network.
远程攻击的手法应该比较多，有的不需要指定远程端口，只要remote desktop services是监听的，就能一直攻击
首先进入nodejs官网，或者直接点击nodejs的进行下载（2023.12.27日），优先选择稳定版本，根据自己电脑系统配置进行下载适合的安装包
NTLM中继是一种众所周知的技术，主要用于在网络内的服务器上建立某种立足点或用于权限提升，这种攻击在没有为LDAP和SMB协议启用签名的网络中是可行的，此外使用高权限的帐户对服务器和工作站进行身份验证的域管理员可能会给攻击者提供完整域信息泄露的可能性，因为他们的凭据可以通过LSASS或使用Remote Potato技术进行转储
当在Windows Sever 2008 R2中运动IE8的时候会发现默认情况下IE启用了增强的安全配置，为了方便而且是在内网的情况下我们可以关闭IE8的增强安全配置，操作很简单如下步骤。
账号犹如一张通行证，有了账号你才能顺利的使用Linux。不过 Linux 怎么确认使用某账号的人，是这个账号的真正拥有者呢？此时Linux 会根据用户的密码，来确认用户的身份。Linux 的用户账号与群组账号都可设置密码。用户账号的密码用来验证用户的身份；而群组账号的密码则是用来确认用户是否为该群组的成员，以及确认是否为该群组的管理者。
WinRM 作为 Windows 操作系统的一部分，是一项允许管理员在系统上远程执行管理任务的服务。这样的服务当然不会被攻击者错过，本篇文章我们就来讲讲 WinRM 在横向渗透中的使用。
你可以调试已部署在另一台计算机的 Visual Studio 应用程序。 要进行此操作，可使用 Visual Studio 远程调试器。
周末的时候升级了windows11的系统，之后再安装flutter的时候遇到下面的问题就做了一下记录 至于如何安装flutter，我在前面的教程里也有写到，就不再阐述。这次我安装的时候用了fvm版本控制工具，
微软MS-ADTS（MicroSoft Active Directory Technical Specification）中指出，活动目录是一个依赖于专用服务器架构。域控便是承载此服务的服务器，它托管活动目录对象的数据存储，并与其他的域控互相同步数据，以确保活动目录对象的本地更改在所有域控之间正确的复制。域控间的数据的复制由运行在NTDS服务上一个名为KCC（Knowledge Consistency Checker）的组件所执行。
2018年1月24日，在BlueHat安全会议上，安全研究员Benjamin Delpy 和 Vincent Le Toux 公布了针对微软活动目录域的一种新型攻击技术------DCShaow。利用该攻击技术，具有域管理员权限或企业管理员权限的恶意攻击者可以创建恶意域控，然后利用域控间正常同步数据的功能将恶意域控上的恶意对象同步到正在运行的正常域控上。由于执行该攻击操作需要域管理员权限或企业管理员权限，因此该攻击技术通常用于域权限维持。
正所谓：江山代有才人出，各领风骚数百年。操作系统界亦是如此，随着新一代的windows server 2019的兴起，曾经风光一时的windows server 2008 终将老去，是时候让他卸甲归田了，今天就让它完成使命的交接吧。
最近在某次系统更新后我的Win10系统遇到了这个在任务管理器中找不到GPU的问题，在网上搜寻了一圈，发现可能导致这个问题的原因有很多，但是大部分都不能解决我的问题，所以在这里总结一下，我自己使用的解决方法是第四个，很大概率是由于自己乱删C盘文件导致的。
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
即时通信 IM
对象存储
