logo
publist
写文章

简介

该用户还未填写简介

擅长的技术栈

可提供的服务

暂无可提供的服务

Windows密码凭证获取

Windows Hash是指在Windows操作系统中,用户密码通过特定的加密算法生成的散列值。Windows系统主要使用以下两种哈希算法:1.LANManager(LM)哈希:一种较老的算法,安全性较低,容易受到暴力破解攻击。2.NTLAN Manager (NTLM)哈希:较新的算法,安全性较高,是Windows系统中更为常用的密码哈希方式。随着技术的发展,NTLMv2和Kerberos验证体

#windows
log4j2 远程代码执行漏洞复现(CVE-2021-44228)

log4j 是 Apache 的一个开源日志库,是一个基于 Java 的日志记录框架,Log4j2 是 log4j 的后继者,其中引入了大量丰富的特性,可以控制日志信息输送的目的地为控制台、文件、GUI 组建等,被应用于业务系统开发,用于记录程序输入输出日志信息,log4j2 中存在JNDI注入漏洞,当程序记录用户输入的数据时,即可触发该漏洞,成功利用该漏洞可在目标服务器上执行任意代码。

#log4j
到底了