权限维持之通过windowsAPI添加用户 添加用户可以用net useradd命令,但是这个有时候会被限制,所以要通过其它更隐蔽的手段添加用户 2021-06-30 内网渗透 权限维持 windowsAPI
thinkphp5.1.16-5.1.40反序列化漏洞分析 最近在学代码审计,很好奇PHP反序列化漏洞在实际场景的代码中是怎么产生和利用的,于是学了几天thinkphp5开发,然后开始分析tp5一个反序列化漏洞。走出舒适区真吃力。 2020-11-09 代码审计 反序列化 反序列化