Itachi's Blog

发表于 2024-04-20 | 更新于 2024-04-20 | 安全相关代码学习 | 作者: Itachi | 0条评论 | 阅读量:283

[note type="primary flat"]上回说到cc1其实有两条链，为了后面方便复习或者说有强迫症续一下[/note]gadget chain/* Gadget chain: ObjectInputStream.readObj...
阅读全文...

发表于 2024-04-16 | 更新于 2024-04-20 | 默认分类安全相关代码学习 | 作者: Itachi | 0条评论 | 阅读量:279

[note type="success modern"]感觉技术这个东西明白了之后不太能解释新手向的疑问点，就像靠驾照一样考过的都觉得简单但是没考过的觉得特别难，这次还是针对新手向分析一下，趁现在处于菜鸟阶段的理解分析，让后来的新手师傅们都能看懂（有参考...
阅读全文...

发表于 2024-04-07 | 更新于 2024-04-21 | 默认分类安全相关代码学习 | 作者: Itachi | 0条评论 | 阅读量:277

[note type="primary flat"]很多废话和基础，可能这也算是细了，谁让我是个老好人，因为自己淋过雨，所以想给别人撑把伞！[/note][tabs] [tab-pane label="碎碎念"]家里事一堆搞得心烦只能继续脱产学习了，可能...
阅读全文...

发表于 2023-06-30 | 更新于 2024-12-19 | 默认分类内网渗透安全相关 | 作者: Itachi | 0条评论 | 阅读量:926

[note type="primary flat"]本文主要复现部门大佬文章《这是一篇“不一样”的真实渗透测试案例分析文章》中XXE中继的部分，主要利用的技术为通过XXE实现NTLM中继从而添加基于资源约束委派，最后拿到webdav的TGS票据。和一些自...
阅读全文...

发表于 2022-09-30 | 更新于 2024-04-05 | 生活杂记 | 作者: Itachi | 2 条评论 | 阅读量:1491

说实话这一年不知道怎么开头写，忙一阵闲一阵，忙的时候是真的忙，闲的时候也是真闲。去年年底到今年在弄一个项目的交付和几个案子的，二季度，leader也不来公司。做了两个案子一个发到手上就删站跑路了，一个特大zp的模版，公认的打不动，也没有什么交互只能放弃，...
阅读全文...