02 2021 档案

XSS+CSRF思考（BCTF2018 - Seafaring1）
摘要： 看WP一天了，最后还是一知半解只能放弃（生草），时间不等人还有其他事要办 阅读全文
posted @ 2021-02-22 22:21 ch0bits 阅读(749) 评论(0) 推荐(0) 编辑
Ruby On Ralis远程代码执行研究（CVE-2016-0752）
摘要： 渲染视图时，采用渲染 template 参数指定 view 模板，即会对目录下相关文件进行读取，像上面搭建视图时，读取的就是app/views/welcome/index.html.erb文件。 但是不同的是如果它无法找到文件，则会在RAILS_ROOT/app/views，RAILS_ROOT和系统根目录中搜索能访问的文件。 阅读全文
posted @ 2021-02-16 22:22 ch0bits 阅读(262) 评论(0) 推荐(0) 编辑
目录遍历复现（ZIP伪协议、Python遍历）
摘要： 结合上面的抓包，内容联想是否是文件包含题目 首先猜测 ?fp=show.php 返回结果一样，包含失败 尝试修改为 ?fp=./show 阅读全文
posted @ 2021-02-13 20:32 ch0bits 阅读(1103) 评论(0) 推荐(1) 编辑
内网靶机-横向移动
摘要： 然后以krbtgt的身份，利用PsExec获取cmd的shell（因为Win7的配置问题，一直会报安全警告并退出，上一篇文章中访问域控的共享文件也是如此） 阅读全文
posted @ 2021-02-07 15:35 ch0bits 阅读(203) 评论(0) 推荐(0) 编辑
内网靶机-抓取票据
摘要： 黄金票据（Golden Ticket）是有效的 TGT(TicketGranting Ticket)票据，是由 kerberos账户（krbtgt）加密的。krbtgt账户在先前的委派SPN文章中出现过，它是域中提供服务的账户（密钥发行中心服务账户）。得到黄金票据就能 “欺骗”当前域的管理权限。 阅读全文
posted @ 2021-02-04 19:16 ch0bits 阅读(276) 评论(0) 推荐(0) 编辑
域渗透 - 什么是委派SPN
摘要： 委派是域中的一种安全设置，可以允许某个机器上的服务代表某个用户去执行某个操作，主要分为三种： 1.非约束性委派 2.约束性委派 3.基于资源的约束性委派 阅读全文
posted @ 2021-02-01 20:07 ch0bits 阅读(525) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示