该文被密码保护。 阅读全文
摘要：
想学XSS必须得有基本得JS知识JS基础BOMXSS漏洞原理 XSS(Cross Site Script)，全称跨站脚本攻击。它指的是攻击者往web页面或者url里插入恶意JavaScript脚本代码，如果Web应用程序对于用户输入得内容没有过滤，那么当正常用户浏览该网页得时候，嵌入在Web页面里得恶意JavaScript脚本代码会被执行，从而达到恶意攻击正常用户的木目的。XSS... 阅读全文
摘要：
ntds.ditntds.dit是主要的AD数据库，存放在C:\Windows\NTDS\NTDS.dit，包括有关域用户，组和组成员身份的信息。它还包括域中所有用户的密码哈希值。为了进一步保护密码哈希值，使用存储在SYSTEM注册表配置单元中的密钥对这些哈希值进行加密获取方式分为两种：1.在线获取2.离线获取注意：在域环境中，建议不要直接在线获取hash，特别是域环境比较大的时候，在线获取has... 阅读全文
摘要：
ms14-068提权工具利用a)拿下边界机win7，并已经有win7上任意一个账号的密码-u 用户名@域-p 用户密码-s 用户sid-d 域控ms14-068.exe -u test3@superman.com -p Test#123 -s S-1-5-21-2030659959-700672918-1434258406-1113 -d win08.superman.com生成一个ccache后... 阅读全文
摘要：
通过kerberos那篇文章我们初步了解了Kerberos协议的工作过程，解决的两个问题第一个问题：如何证明你本人是XXX用户的问题 由Authentication Server负责第二个问题：提供服务的服务器如何知道你有权限访问它提供的服务。当一个Client去访问Server服务器上的某服务时， 阅读全文
摘要：
通过上一篇文章我们初步了解了Kerberos协议的工作过程，解决的两个问题 第一个问题：如何证明你本人是XXX用户的问题 由Authentication Server负责第二个问题：提供服务的服务器如何知道你有权限访问它提供的服务。当一个Client去访问Server服务器上的某服务时，Server如何判断Client是否有权限来访问自己主机上的服务。 由Ticket Granting Ser... 阅读全文