赛克艾威-技术知识分享

SecEvery - Technical knowledge sharing

黄金票据原理和利用

北京赛克艾威科技有限公司
img

sechub官方

2026-03-23

TGT是由 KBRTGT HASH 加密的 sesionkey-as 和 Timestamp加密的,所以伪造黄金票据就是对TGT进行伪造,而前提就是要拿到KBRTGT HASH才可以伪造。

金和oaGeneralXmlhttpPage.apx SQL注入漏洞

北京赛克艾威科技有限公司
img

xhys121zero

2026-03-13

金和oaGeneralXmlhttpPage.apx SQL注入漏洞,前景提要:使用的是dnSpy工具进行了反编译操作,反编译后是c#代码...

记不清多少次逻辑漏洞

北京赛克艾威科技有限公司
img

wahaha

2026-03-13

记不清多少次逻辑漏洞,框框一顿收集排查,找到了资产的边缘系统...

VulnHub靶场Earth

北京赛克艾威科技有限公司
img

wahaha

2026-03-05

下载地址:https://www.vulnhub.com/entry/the-planets-earth,755/,信息收集,利⽤arp探测⼀下...

Nagini

北京赛克艾威科技有限公司
img

wahaha

2026-03-05

来最喜欢的哈利波特系列,好的嘞!靶机地址:https://download.vulnhub.com/harrypotter/Nagini.ova,老生常谈,探测ip,nmap扫描端口。