minio 漏洞

发表于 2024-01-30

刷题4

发表于 2024-01-27

输入密码阅读

发表于 2023-12-25

发表于 2023-12-25

发表于 2023-12-21 分类于实战

输入密码阅读

发表于 2023-11-28 分类于域渗透

朋友面试绿盟梅花K的时候被问到了fscan扫描DC的原理是什么，因为我也不是很清楚，刚开始以为是扫描88端口，后面调试了源码发现并不是

发表于 2023-11-04

发表于 2023-10-26 更新于 2023-11-03 分类于前端安全

没想到N1CTF出了css注入的题，第一眼就觉得是css注入，可惜那时候没学到这块，而且当时还在省赛（虽然应该也做不出来）

发表于 2023-10-25 分类于域渗透

之前一直疑惑，网上都在说，通过这个去请求服务的TGS

1	proxychains GetUserSPNs.py -dc-ip 172.22.9.7 xiaorang.lab/zhangjian:i9XDE02pLVf -request-user chenchen

但是上面的命令又是-request-user，去请求用户，就搞得我很迷糊，最终还是通过查看源码，大概搞懂了

发表于 2023-10-14 更新于 2024-01-12

输入密码阅读