-->

文章分类 -  网络安全

Kerberos 链式委派与 RBCD 进阶攻防
摘要：Rebound靶机遇到的链式委派 阅读全文
posted @ 2026-05-20 20:50 Merakii 阅读(51) 评论(0) 推荐(0)
HTB Sizzle - Windows
摘要：Insane 难度的靶机。非预期路径。枚举共享目录的权限以执行 SCF 攻击 SMB，并利用域控制器（DC）的证书颁发（CA）服务来使用 WinRM，使用证书模板的错误配置直接获得 system 权限。 阅读全文
posted @ 2026-03-19 21:57 Merakii 阅读(41) 评论(0) 推荐(0)
基于资源的约束委派 (RBCD)
摘要：初始状态 拥有一个普通域用户权限。 该用户对目标机器 DC$ 拥有 GenericAll 权限。 建立跳板 利用 ms-DS-MachineAccountQuota 创建了一个虚假的机器账户 FakeComputer$。 # 1. 加载脚本 Import-Module .\Powermad.ps1 阅读全文
posted @ 2026-01-14 23:34 Merakii 阅读(86) 评论(0) 推荐(0)
HTB - Active
摘要：smb、Groups.xml、Kerberoasting 阅读全文
posted @ 2026-01-10 18:13 Merakii 阅读(20) 评论(0) 推荐(0)
HTB - APT靶机
摘要：一次 windows 域渗透～ 阅读全文
posted @ 2026-01-07 16:06 Merakii 阅读(56) 评论(0) 推荐(0)
靶机help - GraphQL+sql注入
摘要：靶机help-GraphQL+sql注入 阅读全文
posted @ 2025-08-14 16:08 Merakii 阅读(68) 评论(0) 推荐(0)
靶机tomato - 本地文件包含+nginx日志getshell
摘要：靶机tomato的另一种解法... 阅读全文
posted @ 2025-06-17 22:59 Merakii 阅读(145) 评论(0) 推荐(0)
Insanity - 猜解 爆破 SQL注入 Firefox 密码脱取
摘要：Insanity 靶机 阅读全文
posted @ 2025-05-26 23:50 Merakii 阅读(48) 评论(0) 推荐(0)