域渗透 1、概念和原理 1.1中继委派 中继： 钓鱼欺骗 委派： 以机器用户的身份去访问某台设备（在dc上进行），叫做委派访问，若配置不当，则可能让用户以任意机器任意身份去访问sql server 而我们这是进行窃取机器用户的身份，来窃取域中的一个访问权限 ① ④ HTTP WPAD (NTLM认证) ⑤ 中继 NTLM 到 LDAP WebSer…

解析漏洞与编辑器漏洞 一、概述 解析漏洞是指 Web 服务器（中间件）在处理文件请求时，由于自身解析规则的缺陷，导致非脚本文件被当作脚本执行的安全漏洞。利用解析漏洞，攻击者可以上传看似正常的图片文件，再通过特殊路径使其被解析为脚本，从而强行执行木马。 编辑器漏洞则是网站使用的在线编辑器（如 FCKEditor、UEditor 等）自身存在的安全缺陷…