發(fā)簡(jiǎn)信
IP屬地：四川
-
There is an authorization access vulnerability in seven bear library CMS1.About Seven Bears is a library CMS system similar to Baidu Library, wh...
-
SPN備忘錄1.什么是SPN 服務(wù)主體名稱 (SPN) 是服務(wù)實(shí)例的唯一標(biāo)識(shí)符。 Kerberos 身份驗(yàn)證使用 SPN 將服務(wù)實(shí)例與服務(wù)登錄帳戶相關(guān)聯(lián)。 ...
-
RBCD深度利用之“爛番茄”1.RBCD簡(jiǎn)介 本篇文章是在基于資源的約束委派的基礎(chǔ)上的一個(gè)利用，篇幅會(huì)比較短，但個(gè)人認(rèn)為利用面還是挺廣泛的。于是就寫一下。 首先，需要了解的...
-
域環(huán)境下的委派1.什么是委派 在Windows 2000 Server首次發(fā)布Active Directory時(shí)，Microsoft必須提供一種簡(jiǎn)單的機(jī)制來(lái)支...
-
kerbeos認(rèn)證學(xué)習(xí)1.什么是kerbeos Kerberos 由以下三部分組成：客戶機(jī)、服務(wù)器以及可信的第三方（稱為 Kerberos 密鑰分發(fā)中心，KDC）。K...
-
LDAP簡(jiǎn)介1.LDAP簡(jiǎn)介 LDAP全稱是Lightweight Directory Access Protocol，輕量目錄訪問(wèn)協(xié)議。顧名思義，LDAP...
-
windows訪問(wèn)控制模型1.Access Token 1.1.Access Token簡(jiǎn)介 訪問(wèn)令牌（Access Token）是Windows操作系統(tǒng)用描述進(jìn)程或者線...
-
windows 名稱解析機(jī)制1.簡(jiǎn)介 本篇將上篇文章的坑補(bǔ)一個(gè)，就是windows局域網(wǎng)環(huán)境下的攻擊手法涉及到的其他協(xié)議。 2.windows 名稱解析簡(jiǎn)介 TCP 協(xié)議的...
-
Net- NTLM 利用1.簡(jiǎn)介 上篇文章中，主要簡(jiǎn)單的介紹了一下基本的概念，糾正了一下網(wǎng)絡(luò)上現(xiàn)有文章存在的一些問(wèn)題，接下來(lái)，我們來(lái)正視該體系下存在的問(wèn)題。 2.會(huì)話簽...