17岁的one

评论了 基于伪装Chrome升级的水坑攻击设计与实现

1

评论了 基于伪装Chrome升级的水坑攻击设计与实现

以前使用过的水坑😊https://github.com/0neAtSec/Flash_Mod

点赞了 Upload与WAF的那些事

点赞了 ADCS攻击笔记

发布了文章 ADCS攻击笔记

评论了 一次adminer之旅

我偶像

点赞了 一次adminer之旅

发布了文章 XX第五届对抗赛

评论了 攻防演练中攻击方的思考

@killbit 留

发布了文章 XXXX第X次内部红蓝对抗

评论了 攻防演练中攻击方的思考

@waydmy 数据包可能触发防护设备拦截，触发大量告警的同时，也可能影响对该上传接口是否存在漏洞的判断。

评论了 攻防演练中攻击方的思考

@76926****@qq.com 行

发布了文章 攻防演练中攻击方的思考

评论了 Upload与WAF的那些事

@armandvvvictory 绕WAF的本质就是服务器与WAF对数据包解析的差异性。多因一果

评论了 Kerberos域渗透的那些事

@1873559991783106 没有虚拟机链接。。。环境比较简单可以自己搭建，域内就三台主机2012，win7，2016。

发布了文章 记一次内部红蓝对抗

发布了文章 Kerberos域渗透的那些事

点赞了 Kerberos委派攻击的那些事

评论了 ATT&CK实战系列——红队实战(一)

web入口点不就是域管权限了吗

发布了文章 Kerberos委派攻击的那些事