本文作者:Z1NG(信安之路核心成员)在先知社区里看到一篇漏洞分析文章,个人觉得很赞,于是就动手跟进调试一遍。漏洞分析的时候会踩很多的坑,也试图寻找新的利用点,繁多的代码看的脑壳都疼了,而文章梳理下来...
内网渗透 | 域内权限解读
域内权限解读目录域本地组全局组通用组A-G-DL-P策略内置组几个比较重要的域本地组几个比较重要的全局组、通用组的权限域本地组多域用户访问单域资源(访问同一个域)可以从任何域添加用户账户、通用组和全局...
Windows下利用Proxifier实现全局代理
Proxifier全局代理 我们在使用ss或者用v2ray它们都只能代理浏览器.而在使用谋些软件就得想办法了,下面用proxifier来做全局代理从而实现所有软件都能用上科学上网(...
某管理信息系统存在全局越权漏洞
文章来源: EDI安全01漏洞标题某管理信息系统存在全局越权漏洞02漏洞类型越权漏洞03漏洞等级高危04漏洞地址某标准化管理信息系统http://xx.xx.xx.xx/05漏洞详情某管理信...
【红蓝对抗】Linux透明代理在红队渗透中的应用
网安教育培养网络安全人才技术交流、学习咨询0x00 前言决定写这篇文章是我解决了所有问题以后决定记录一下这个过程所写的,因此可能会忽略很多细节上的东西。问题一:打点的时候经常会被WAF封禁IP怎么办?...
某公共平台个人信息查看处存在全局越权修改
点击蓝字 · 关注我们01漏洞标题某公共平台个人信息查看处存在全局越权修改02漏洞类型越权漏洞03漏洞等级高危04漏洞地址http://xxx.xxx.xx.com/er.app...
简单改写一个Linux下最好用的截图工具
来自公众号:帝都高级待业专家因为日常Linux办公,经常有截图顺带简单编辑的需求。在Windows上这项工作基本一直是QQ微信代劳,但是在Linux上这两个都比较拉胯,无奈之下找了几种Linux下的截...
3