12 2023 档案
摘要：前言：每次安装docker都需要特地找下笔记，这边的话简单的记录下关于Docker ubuntu 安装笔记 参考文章：https://zhuanlan.zhihu.com/p/143156163 ubuntu 更新软件包索引 安装必要的依赖软件，来添加一个新的HTTPS软件源 sudo apt up
阅读全文
该文被密码保护。
该文被密码保护。
摘要：前言：最近需要写关于Gitlab的工具，这边的话记录下Gitlab环境搭建的笔记 参考文章：https://docs.gitlab.com/ee/install/docker.html#install-gitlab-using-docker-compose 参考文章：https://hub.dock
阅读全文
摘要：前言：滥用S4U2Self提权攻击链路 参考文章：https://www.cnblogs.com/websecyw/p/15437171.html 参考文章：https://www.cnblogs.com/zpchcbd/p/12963328.html 参考文章：https://blog.harmj
阅读全文
摘要：前言：实战打印机漏洞配合跨协议中继外网服务器进行利用的话会比较麻烦，如果当前主机是Windows的话那么可以直接尝试释放本地445端口然后用ntlmrelay来进行利用，这里的话进行编写445 SMB端口释放的代码，简单记录下笔记 参考文章：https://www.cnblogs.com/zpchc
阅读全文
摘要：前言：关于中继的利用如何更加方便的解决，实战中可能会遇到中继的利用场景，但是中继由于环境的原因总是可能需要配合外网的机器来进行使用，这里的话记录一种方便的方法 参考文章：https://evi1cg.me/archives/Remote_NTLM_relaying_through_CS.html 参
阅读全文
摘要：前言：关于CVE-2019-1040 Drop The MIC漏洞学习笔记 参考文章：https://dirkjanm.io/exploiting-CVE-2019-1040-relay-vulnerabilities-for-rce-and-domain-admin/ 参考文章：https://b
阅读全文