摘要：
简介:热爱安全研究，喜欢.net/php/java/c++,热爱内网渗透。 阅读全文
摘要：
0x01DPAPI 对于Windows系统，用户的加密数据大都采用DPAPI进行存储，而想要解密这些数据解，必须要获得DPAPI对应的MasterKey Master Key： 64字节，用于解密DPAPI blob，使用用户登录密码、SID和16字节随机数加密后保存在Master Key file 阅读全文
摘要：
Microsoft 开发了 AMSI（反恶意软件扫描接口）作为防御常见恶意软件执行和保护最终用户的方法。默认情况下，Windows Defender 与 AMSI API 交互以在执行期间使用 Windows Script Host 技术扫描 PowerShell 脚本、VBA 宏、JavaScri 阅读全文
摘要：
1、什么是uac？ UAC 用于允许管理员用户不对每个执行的进程授予管理员权限这是作为管理员UAC提升执行，如果成功完成，特权令牌用于创建进程。 这里为了区分低权限高权限的进程，微软使用了强制性完整性控制MIC MIC介绍 查看自己当前的完整性级别 whoami /groups 接下来我们以该级别创 阅读全文
该文被密码保护。 阅读全文
摘要：
1、tomcat内置包绕过 个人感觉很鸡肋，从maven倒了10多次tomcat依赖才成功 参考 https://paper.seebug.org/942/#classreference-factory https://github.com/kxcode/JNDI-Exploit-Bypass-De 阅读全文
摘要：
参考 https://www.cnblogs.com/CoLo/p/15507738.html#0x02-selector Thymeleaf是SpringBoot中的一个模版引擎，负责渲染前端页面。 之前写JavaWeb和SSM的时候，前端页面可能会用JSP写，但是因为之前项目都是war包部署，而 阅读全文