01 2022 档案

AS-REP Roasting & Kerberoast
摘要：AS-REP Roasting & Kerberoast Kerberos Kerberos 是一种基于加密 Ticket 的身份认证协议。Kerberos 主要由三个部分组成：Key Distribution Center (即KDC)、Client 和 Service Kerberos认证协议的 阅读全文
posted @ 2022-01-10 13:50 nice_0e3 阅读(576) 评论(0) 推荐(0)
Net审计之Mvc审计
该文被密码保护。
posted @ 2022-01-05 18:05 nice_0e3 阅读(10) 评论(0) 推荐(0)
Exchange ProxyLogon漏洞分析
摘要：Exchange ProxyLogon漏洞分析 前言 续前文继续学习Exchange漏洞 ProxyLogon 影响范围 Exchange Server 2019 < 15.02.0792.010 Exchange Server 2019 < 15.02.0721.013 Exchange Serv 阅读全文
posted @ 2022-01-04 16:06 nice_0e3 阅读(2886) 评论(0) 推荐(0)
Exchange CVE-2020-0688代码执行漏洞分析
摘要：Exchange CVE-2020-0688代码执行漏洞分析 前言 学习exchange漏洞记录 ViewState 反序列化利用 ViewState概述 ViewState机制是asp.net中对同一个Page的多次请求（PostBack）之间维持Page及控件状态的一种机制。在WebForm中每 阅读全文
posted @ 2022-01-03 03:57 nice_0e3 阅读(1994) 评论(2) 推荐(0)