参考： 预编译与 sql 注入 # 关于预编译与宽字节注入的再思考 # A Novel Technique f…

之前明明学了很多，后面搞其他的忘得差不多了 ….. 什么是 SSTI？ SSTI（Server S…

什么是 NoSQL？ NoSQL 就是 Not Only SQL，我们知道常见的数据库除了有 Mysql，SQ…

后面真的得找个时间把博客从 wordpress 迁移到其他架构了，但是我是一个很懒的人（ 前言 本来想写点什么…

渗透路径： neo4j 打 CVE 获得立足点 ->sqlmap 梭出域环境账号 ->Kerber…

工具： https://github.com/dushixiang/evil-mysql-server 打反序…

写在前面 网络安全法 网络安全法第五条：国家采取措施，监测、防御、处置来源于中华人民共和国境内外的网络安全风险…

之前的域渗透学习 (1) 大致讲解了域的作用以及 mimikatz 的基础使用。 接下来我们深入学习 Kerb…

LD_PRELOAD 在 Linux 中的作用 LD_PRELOAD 是 Linux 系统中常用的环境变量，用…

我们在学习渗透的过程中经常涉及到内网的域渗透，但 Windows 域结构复杂，涉及很多专有名词。 学习上手难度…