owa - 第 3 | CN-SEC 中文网

SecIN安全技术社区

通过HTTP请求走私获取Active Directory凭证

译文来源：https://tij.me/blog/harvesting-active-directory-credentials-via-http-request-smuggling。受个人知识所限及...

04月23日75 views已关闭评论

安全文章

前言漏洞介绍漏洞复现 0. 环境介绍 1. 漏洞检测（同时获取netbios名） 2. 将域...

04月07日441 views评论

安全闲碎

一、场景分析OWA是基于微软Hosted Exchange技术的托管邮局的一项Web访问功能，可以直接使用 Web 浏览器通过 Internet 读取或发送电子邮件、管理他们的日历地址簿，任务等协同办...

11月01日229 views评论

安全文章

0x00 前言Outlook Web Access的缩写是OWA，是Exchange用于Web方式收发邮件的界面，默认对所有邮箱用户开启。通常，我们会使用浏览器访问OWA并读取邮件。但站在渗透测试的角...

08月26日219 views评论