分类安全相关下的文章

更新于 2024-04-20 | 分类: 安全相关代码学习 | 作者: Itachi | 0条评论

[note type="primary flat"]上回说到cc1其实有两条链，为了后面方便复习或者说有强迫症续一下[/note]gadget chain/* Gadget chain: ObjectInputStream.readObj...

阅读全文...

更新于 2024-04-20 | 分类: 默认分类安全相关代码学习 | 作者: Itachi | 0条评论

[note type="success modern"]感觉技术这个东西明白了之后不太能解释新手向的疑问点，就像靠驾照一样考过的都觉得简单但是没考过的觉得特别难，这次还是针对新手向分析一下，趁现在处于菜鸟阶段的理解分析，让后来的新手师傅们都能看懂（有参考...

阅读全文...

更新于 2024-04-21 | 分类: 默认分类安全相关代码学习 | 作者: Itachi | 0条评论

[note type="primary flat"]很多废话和基础，可能这也算是细了，谁让我是个老好人，因为自己淋过雨，所以想给别人撑把伞！[/note][tabs] [tab-pane label="碎碎念"]家里事一堆搞得心烦只能继续脱产学习了，可能...

阅读全文...

更新于 2024-12-19 | 分类: 默认分类内网渗透安全相关 | 作者: Itachi | 0条评论

[note type="primary flat"]本文主要复现部门大佬文章《这是一篇“不一样”的真实渗透测试案例分析文章》中XXE中继的部分，主要利用的技术为通过XXE实现NTLM中继从而添加基于资源约束委派，最后拿到webdav的TGS票据。和一些自...

阅读全文...

更新于 2024-04-16 | 分类: 渗透测试内网渗透安全相关 | 作者: Itachi | 0条评论

[note type="warning flat"]相比于用域账户添加域管理员来做权限维持要隐蔽一些，也比较便捷，域控制器≥2019不行[/note]前置知识默认的情况下，域中的标准用户最多可以创建10个机器账户，这是由ms-DS- MachineAcc...

阅读全文...