wh0amitz

发布了文章 Entra ID - Revisiting the Abuse History of Connect Sync

发布了文章 From DPAPI to Chrome - A Journey to Entra ID Takeover

发布了文章 Credential Guard Bypass From Custom SSP

评论了 Mimikatz与Bypass Credential Guard的记录

参考链接：https://whoamianony.top/revisiting-a-credential-guard-bypass-from-wdigest/

发布了文章 Pentesting MSSQL - Microsoft SQL Server

发布了文章 使用 MITM6 通过 DNS 中继 Kerberos 身份验证

评论了 XSS漏洞_从PDF中获取数据

大佬牛逼

评论了 yii 2.0.42 最新反序列化利用全集

删了干啥呢，哈哈哈哈！

点赞了 某json远程命令执行漏洞总结

发布了文章 Twig 模板注入从零到一

发布了文章 谭谈 Javascript 原型链与原型链污染

发布了文章 Nodejs Squirrelly 模板引擎 RCE（CVE-2021-32819）漏洞分析

发布了文章 Nosql 注入从零到一

发布了文章 如何使用 MySQL exp() 函数进行 Sql 注入

点赞了 谭谈哈希传递那些世人皆知的事

发布了文章 谭谈哈希传递那些世人皆知的事

评论了 回顾在 GKCTF 中遇到的有趣的 CMS

@可是眼睛会红 你直接访问index.php就行

发布了文章 回顾在 GKCTF 中遇到的有趣的 CMS

发布了文章 浅入深出谭谈 HTTP 响应拆分（CRLF Injection）攻击（上）

发布了文章 如何利用 DCOM 进行内网横向渗透