Z2O安全攻防_社区达人页

2023年05月

• 05.17 23:08:02
  发表了文章 2023-05-17 23:08:02

  PHP代码审计系列(一) 基础：方法、思路、流程

  PHP代码审计系列(一) 基础：方法、思路、流程
• 05.17 22:51:32
  发表了文章 2023-05-17 22:51:32

  spring cloud function spel表达式注入RCE复现

  spring cloud function spel表达式注入RCE复现
• 05.17 22:41:44
  发表了文章 2023-05-17 22:41:44

  利用burp精准定位攻击者

  利用burp精准定位攻击者
• 05.17 22:35:52
  发表了文章 2023-05-17 22:35:52

  从此 Typora 代码块有了颜色

  从此 Typora 代码块有了颜色
• 05.17 22:33:12
  发表了文章 2023-05-17 22:33:12

  CVE-2022-0543Redis Lua沙箱绕过RCE复现

  CVE-2022-0543Redis Lua沙箱绕过RCE复现
• 05.17 22:30:52
  发表了文章 2023-05-17 22:30:52

  不会写免杀也能轻松过defender上线CS

  不会写免杀也能轻松过defender上线CS
• 05.17 22:09:46
  发表了文章 2023-05-17 22:09:46

  Powershell免杀系列（二）

  Powershell免杀系列（二）
• 05.17 22:01:57
  发表了文章 2023-05-17 22:01:57

  红队|执行Mimikatz的64种方式

  红队|执行Mimikatz的64种方式
• 05.17 17:12:51
  发表了文章 2023-05-17 17:12:51

  java代码审计之CC1链（一）

  前言 Apache Commons Collections是一个扩展了Java标准库里的Collection结构的第三方基础库，它提供了很多强大的数据结构类型和实现了各种集合工具类。作为Apache开放项目的重要组件，Commons Collections被广泛的各种Java应用的开发。 commons-collections组件反序列化漏洞的反射链也称为CC链，自从apache commons-collections组件爆出第一个java反序列化漏洞后，就像打开了java安全的新世界大门一样，之后很多java中间件相继都爆出反序列化漏洞。本文分析java反序列化CC1链。
• 05.17 17:06:35
  发表了文章 2023-05-17 17:06:35

  CVE-2021-4034 pkexec 本地提权复现

  CVE-2021-4034 pkexec 本地提权复现
• 05.17 16:55:23
  发表了文章 2023-05-17 16:55:23

  Powershell 免杀过 defender 火绒，附自动化工具

  Powershell 免杀过 defender 火绒，附自动化工具
• 05.17 16:39:19
  发表了文章 2023-05-17 16:39:19

  域渗透 | kerberos认证及过程中产生的攻击

  前言 Windows认证一般包括本地认证(NTLM HASH)和域认证（kerberos）。 认证的原理网上有很多文章。如果喜欢听视频课程的话，这里推荐倾旋师傅的分享课 https://www.bilibili.com/video/BV1S4411e7hr?spm_id_from=333.788.b_636f6d6d656e74.8 本篇文章主要内容是Kerberos认证过程中产生的攻击。