07 2018 档案

摘要:###XML与xxe注入基础知识 1.XMl定义 XML由3个部分构成,它们分别是:文档类型定义(Document Type Definition,DTD),即XML的布局语言;可扩展的样式语言(Extensible Style Language,XSL),即XML的样式表语言;以及可扩展链接语言( 阅读全文
posted @ 2018-07-12 23:41 渗透测试中心 阅读(96192) 评论(8) 推荐(16) 编辑
摘要:0x00 前言简介 当Active Directory首次与Windows 2000 Server一起发布时,Microsoft就提供了一种简单的机制来支持用户通过Kerberos对Web服务器进行身份验证并需要授权用户更新后端数据库服务器上的记录的方案。这通常被称为Kerberos double- 阅读全文
posted @ 2018-07-05 15:00 渗透测试中心 阅读(1767) 评论(0) 推荐(0) 编辑
摘要:0x00 前言简介 Microsoft为Windows Server 2008 R2(以及更高版本)提供了多个Active Directory PowerShell cmdlet,这大大简化了以前需要将涉及到的ADSI冗长代码行放在一起的任务。 在Windows客户端上,需要安装远程服务器管理工具( 阅读全文
posted @ 2018-07-05 10:46 渗透测试中心 阅读(6983) 评论(0) 推荐(0) 编辑