该文被密码保护。 阅读全文
摘要：
0x01、概述 之前写的多多少少有点毛病，然后期间做项目什么的，忘的差不多了，就重新再写一下，发到博客上面；URLDNS一般用于探测是否存在反序列化漏洞从而诞生的 在序列化 HashMap 类的对象时, 为了减小序列化后的大小, 并没有将整个哈希表保存进去, 而是仅仅保存了所有内部存储的 key 和 阅读全文
摘要：
0x01、kerberos简介 kerberos是一种域内认证协议，Kerberos的标志是三头狗，狗头分别代表以下角色： Client Server KDC(Key Distribution Center) = DC(Domain Controller) Kerberos认证协议的基础概念： 票据 阅读全文
摘要：
0x01、前言 NTLM使用在Windows NT和Windows 2000 Server或者之后的工作组环境中（Kerberos用在域模式下）。在AD域环境中，如果需要认证Windows NT系统，也必须采用NTLM。较之Kerberos，基于NTLM的认证过程要简单很多。NTLM采用一种质询/应 阅读全文
摘要：
前言 学习一样东西，我们总是需要知道是什么东西，让我们看看什么jndi，jndi是什么玩意，之后会通过fastjson，去了解jndi。同时，这也是上文中所提到的rmi加载远程类中，需要用到的一个玩意 0x01、JNDI概述 JNDI(Java Naming and Directory Inte 阅读全文
摘要：
0x01、什么是RMI RMI(Remote Method Invocation)即Java远程方法调用，RMI用于构建分布式应用程序，RMI实现了Java程序之间跨JVM的远程通信。顾名思义，远程方法调用：客户端比如说是在手机，然后服务端是在电脑；同时都有java环境，然后我要在手机端调用服务端那 阅读全文