安全文章

ATT&CK-st001漏洞之漏洞分析与利用

STATEMENT声明由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，雷神众测及文章作者不为此承担任何责任。雷神众测拥有对此文章的修改和解释权。如欲转载或传播此...
admin 05月13日30 views评论
阅读全文
安全文章

从log4j2到DC

前段时间发现了个靶场，感觉里面的漏洞还是比较新的，包含了log4j2、CVE-2021-42287、CVE-2021-42278。靶场环境本次靶场需获取3个flag即可通关，每台机器均有一个flag文...
admin 05月13日47 views评论
阅读全文
安全文章

域渗透-非约束委派

一位苦于信息安全的萌新小白帽本实验仅用于信息防御教学，切勿用于它用途公众号：XG小刚委派域委派是指域内用户将自身权限委派给服务账号或机器账号，让该账号能以该用户权限进行域内活动。在域内只有服务账号和机...
admin 05月13日44 views评论用户 账号
阅读全文