kubernetes-goat 靶场
练练手练练手 1.代码库敏感密钥-Sensitive keys in codebases访问1230…
linux常见权限维持
记录一下，虽然linux权限维持不是特别常用，但是因为项目需求原因，还是得熟练掌握。在项目中根据需求…
全自动DLL挖掘
还是白加黑好对付360啊，攻防有大量白加黑的需求，写个了自动挖白加黑的工具，对付项目强度ok了，这里…
蓝宝石票据
Sapphire Ticket可以模拟任何用户的 TGT，是在TGS期间通过S4U2self+U2U…
chrome获取cookie提示被占用
最近用browserhack dump chrome的cookie时提示 ： The process…
Suborner权限维持
如果复现失败，更改添加的机器账户密码就可以成功利用 该添加用户操作无日志记录。 通过MSV1_0.d…
RBCD
GenericAll,GenericWrite,WriteDacl,WriteOwner,Write…
ACL abuse
0x00 ACL概述域架构可以看作所有ACL的整合，域中所有对象都有自己的ACL。当对象A访问B的时…
