Log4shell中被忽视的威胁：BurpSuite插件
log4shell可以说是这几天最火爆的漏洞，对于红队人员，算是过了个早年。
2021/12/13
阅读更多域渗透之滥用SPN mappings
在刚刚结束的N1CTF中, 我出了一道很简短的域渗透题目, 其中第三关个人感觉比较有意思, 单独抽出来分享一下.
2020/10/20
阅读更多Coremail nday 任意密码修改复现
Coremail nday 任意密码修改复现
2020/5/28
阅读更多[CVE-2019-9535] Iterm2命令执行的不完整复现
CVE-2019-9535的一次不完整复现
2019/10/12
阅读更多通过Dpapi获取Windows身份凭证
使用Dpapi的Masterkey解密用户的敏感信息
2019/10/9
阅读更多