摘要：
一、域内提权漏洞 （CVE-2021-42287和CVE-2021-42278） 1.1 漏洞介绍 1.1.1 CVE-2021-42278 主机账户的名称尾部应该有一个 $(即 sAMAccountName 属性)，但是域控对此属性并没有任何验证来确保是否带有 $，这允许攻击者模拟域控主机账户。 阅读全文
摘要：
CISP题目练习 知识点： 风险计算原理可以用下面的范式形式化地加以说明： 风险值=R(A,T,V)=R(L(T,V),F(Ia,Va)) R表示安全风险计算函数 A表示资产 T表示威胁 V表示脆弱性 Ia表示安全事件所作用的资产价值 Va表示脆弱性严重程度 L表示威胁利用资产的脆弱性导致安全事件的 阅读全文