安全文章

NTLM 降级攻击

深入研究 NTLM 规范 关于版本协商的一些困惑 在开始研究之前，我试图回答“ NTLM 身份验证协议是否支持版本协商?”.当我开始研究 ADFS 中继攻击时，我假设版本协商是协议本身的一部分。因此，...
admin 07月11日8 views评论v 身份验证
阅读全文
安全文章

Harbor未授权创建管理员

人处在幸福与不幸交织的矛盾之中，反而使内心有一种更为深刻的痛苦，看来近在眼前的幸福而实际上又远得相当渺茫，海市蜃楼。放不得抓不住。漏洞描述近日，镜像仓库Harbor爆出任意管理员注册漏洞，攻击者在请求...
admin 07月11日58 views评论e 未授权
阅读全文
安全文章

天降神兵-狙击供应链

前言   最近刚完成针对于某行业的技战法，从中剥离出供应链部分并且对其进行扩充和延展。现在在项目中明显能察觉到红队攻击成本以及技术壁垒在不断的提高，在人力与资源的不断堆砌下，这样的趋势是必然...
admin 07月11日18 views评论供应链 权限
阅读全文
HW&HVV

某HVV行动的渗透

来源https://xz.aliyun.com/t/8493 在某次HW行动中对一个学校的资产进行渗透测试。在其一个智慧校园管理系统发现了一处sql注入。 ↑↑长按图片识别二维码关註↑↑↑\n\n\n...
admin 07月11日83 views评论cs os
阅读全文
安全百科

详解Docker！

免责声明该公众号大部分文章来自作者和小伙伴的日常学习笔记，请勿利用文章内的相关技术从事非法测试，由于传播、利用此文所提供的信息而造成的任何直接或者间接的后果及损失，均由使用者本人负责，作者不为此承担任...
admin 07月10日15 views评论容器 镜像
阅读全文
安全文章

记一次某医院渗透（近源2）

声明：文中涉及到的技术和工具，仅供学习使用，禁止从事任何非法活动，如因此造成的直接或间接损失，均由使用者自行承担责任。众亦信安，中意你啊！点不了吃亏，点不了上当，设置星标，方能无恙！ 背景：仍是在某次...
admin 07月10日92 views评论无线网
阅读全文