Log4shell中被忽视的威胁：BurpSuite插件
log4shell可以说是这几天最火爆的漏洞，对于红队人员，算是过了个早年。
分类乐色桶
域渗透之滥用SPN mappings
在刚刚结束的N1CTF中, 我出了一道很简短的域渗透题目, 其中第三关个人感觉比较有意思, 单独抽出来分享一下.
Coremail nday 任意密码修改复现
Coremail nday 任意密码修改复现
[CVE-2019-9535] Iterm2命令执行的不完整复现
CVE-2019-9535的一次不完整复现
通过Dpapi获取Windows身份凭证
使用Dpapi的Masterkey解密用户的敏感信息
记录个人生活
(wechat feed made by @ttttmr https://wechat2rss.xlab.app)