宝塔面板Windows提权方法
本项目整理一些宝塔特性，可以在无突破的情况下利用这些特性来增加提权的机会。
目录
写数据库提权
宝塔面板在2008安装的时候替换www用户是可以对宝塔面板的数据库有完全控制权限的：
powershell -Command " get-acl C:\BtSoft\panel\data\default.db | format-list "
对于这种情况可以直接往数据库写一个面板的账号直接获取到面板权限，而在2016年安装替换是用户权限权限不可写
这种情况可以从里面读取一些敏感信息，例如mysql的root密码，而一般这个配置的不会只有这个文件提示，可以使用其他方法。
盐： [A-Za-z0-9]{12}
密码： md5(md5(md5(password) + '_bt.cn') + salt)
可以直接使用bt_panel_script.py ，脚本会自动新建
2023-04-05 18:37:58
174KB
1
包含文件：
SDL2-devel-2.0.20-mingw.tar.gz
SDL2-2.0.20-win32-x64
SDL2-devel-2.0.20-VC++库.zip
2023-04-05 01:43:49
16.04MB
1
自定义电子标题栏
该项目是电子的打字稿库，可让您配置完全可自定义的标题栏。
它是电子库，不能在基本网站上使用。
安装
npm i custom-electron-titlebar
或使用示例文件夹通过此标题栏初始化基本电子项目。
用法
步骤1
在渲染器文件或HTML脚本标签中添加：
const customTitlebar = require ( 'custom-electron-titlebar' ) ;
new customTitlebar . Titlebar ( {
backgroundColor : customTitlebar . Color . fromHex ( '#444' )
} ) ;
如果您使用打字稿
import { Titlebar , Color } from 'custom-electron-titlebar'
new Titlebar ( {
backgroundColor : Color . fromHex ( '#ECECEC' )
} ) ;
参数backgroundColor: Color是必需的，这应该是Color类型。 （有关更
2023-04-04 12:25:19
201KB
1
电子标题栏操作系统检测
在开发带有自定义标题栏的 Electron 应用程序时，您必须牢记其他操作系统。 有了这个，您可以一次性分发到所有平台，而无需更改每个操作系统的代码以适应其桌面设计。
预习
2023-04-04 11:04:36
68KB
1