0x00 简介在渗透中,我们经常会遇到ASPX网站找数据库配置的问题,通常数据库配置一般是放在 Web.config中,但是有的会把密码放在Dll或者加密存放,这个时候我们需要花费一些时间去寻找密码或...
【翻译】Double Agent:利用 Azure AD 中的直通身份验证凭据验证
原文:https://cymulate.com/blog/exploiting-pta-credential-validation-in-azure-ad/0x00 前言如今的企业安全架构要求在各种系...