SUID Privilege Escalation 2017年12月21日 2017年12月21日 二進制安全 作者:Evi1cg Linux提權中,可以用的SUID文件來提權,SUID的作用就是:讓本來沒有相應權限的用戶運行這個程序時,可以訪問沒有權限訪問的資源。通常可以使用一下命令來找有SUID標志位...
通過 Microsoft Office 竊取 NTLM Hashes 2017年12月21日 2017年12月21日 Web安全 作者:Evi1cg 之前有人總結了很多種竊取NTLM hash的方法,原文,譯文。里面寫的方法已經很多了,最近又學到了一個新的方法,所以在這里進行一下分享,也算是一個補充。 歷史上,Micros...