04 2022 档案

JSP、PHP、ASPX Webshell静态免杀研究
该文被密码保护。
posted @ 2022-04-27 08:28 我要变超人 阅读(0) 评论(0) 推荐(0)
凭据获取骚姿势
摘要：今天学到了一个骚姿势 Visual Studio自带签名软件Dumpminitool.exe 可dump lsass，免杀都不用做了 阅读全文
posted @ 2022-04-12 11:11 我要变超人 阅读(302) 评论(0) 推荐(0)
Spring-CVE-2022-22965 学习
摘要：Spring-CVE-2022-22965 序言 cve-2022-22965已经公布一段时间了，可谓三月安全圈最大的瓜，同时官方也发布了通告（https://spring.io/blog/2022/03/31/spring-framework-rce-early-announcement），为了方 阅读全文
posted @ 2022-04-11 16:05 我要变超人 阅读(841) 评论(0) 推荐(0)
JSP免杀学习
该文被密码保护。
posted @ 2022-04-10 11:21 我要变超人 阅读(2) 评论(0) 推荐(0)
基于资源的约束性委派
摘要：基于资源的约束性委派 使用powerview枚举已获得得用户对当前计算机是否有写权限（域用户test） 使用powerview枚举已获得得用户对当前计算机是否有写权限（域用户test） 添加机器账号serviceBImport-Module .\powermad.ps1New-MachineAcco 阅读全文
posted @ 2022-04-07 22:14 我要变超人 阅读(765) 评论(0) 推荐(0)
约束性委派和非约束性委派利用
摘要：非约束委派约束委派基于资源的约束性委派 非约束委派 约束委派 基于资源的约束性委派 查找非约束委派的方法 查找约束委派的方法 阅读全文
posted @ 2022-04-01 18:24 我要变超人 阅读(817) 评论(0) 推荐(0)