安全文章

多姿势的PTH攻击

前言PTH攻击在内网横向中利用广泛,今天给大家从NTLM原理,到PTH在内网横向中的利用,进一步的认识PTH攻击手法。认识PTH之前,先来了解一下与PTH攻击相关的NTLM认证原理。文章流程:NTLM...
阅读全文
安全闲碎

交换机密码忘了,肿么办?

最近有个同事换了新手机,登录微信时,需要输入密码,试了几次密码都不对,最后通过手机验证码的方式成功登录微信。想想自己,也忘了微信密码。毕竟现在要记住的密码实在太多了,银行卡密码、邮箱密码、电脑开机密码...
阅读全文
安全文章

改进js抓明文密码的方案

0x00 前言之前写过一篇文章《管理员,你的密码安全吗?》,里面分享了一种getshell后修改js和后端源码抓取管理员明文密码的方案,但有时后端源码并不是那么好修改的,或者修改后并不能立即生效,使得...
阅读全文