前言

参考：

https://cloud.tencent.com/developer/article/2327496

https://www.freebuf.com/articles/network/393276.html

https://sanshiok.com/archive/14.html#0x01%20%E5%89%8D%E7%BD%AE%E7%9F%A5%E8%AF%86-1

https://forum.butian.net/share/1227

https://blog.zgsec.cn/archives/278.html

https://www.cnblogs.com/mr-ryan/p/17680899.html

https://yaklang.com/Yaklab/WeChatAppEx/

前言

2025.7.19-7.20 郑州 网络安全科技馆 强网杯同款赛博厅

NISA-GreenSpark 位37 全国二等奖 一如去年

day1 渗透+CTF

day2 AWDP+CTF

今年居然又恢复申请联网了

前言

前言

域渗透中，如果能够获取域控的权限，便可接管域内所有机器，而域渗透中，Kerberos 是最常用的，是整个域的基础认证协议

参考：

Kerberos 票据攻击：黄金、白银、钻石、蓝宝石票据的攻防全解析 - FreeBuf网络安全行业门户

https://y4er.com/posts/kerberos-as_req-and-as_rep/

https://www.freebuf.com/articles/network/384457.html

https://www.cnblogs.com/zpchcbd/p/12939246.html

前言

官方 wp：https://www.yuque.com/chuangfeimeiyigeren/eeii37/bkp6ldnifm2k3o1a?singleDoc#cC8ZK

Team：NISA

Rank：31

Score：1200

前言

一人全役

Team：Re:Iris

Rank：40

Score：1270

前言

参考：

https://developer.aliyun.com/article/1089899

https://cloud.tencent.com/developer/article/2495873

https://wiki.wgpsec.org/knowledge/tools/metasploit.html

https://blog.csdn.net/m0_46371267/article/details/120740639

https://cloud.tencent.com/developer/article/2015275

https://github.com/rapid7/metasploitable3/wiki/Vulnerabilities

https://cloud.tencent.com/developer/article/2015275

https://www.jeza-chen.com/2018/09/21/MetaSploit3_Setup/

前言

项目：https://github.com/hongriSec/PHP-Audit-Labs

对实际 cms 的漏洞跟踪，本文章会侧重于在已知漏洞类型的情况下去尝试还原挖掘思路

前言

找不到实习，只能继续打ctf玩玩顺带沉淀了。。

结果过超级端午去了，题没怎么看（

参考：

https://gsbp0.github.io/post/d3ctf2025/

N0wayBack：https://mp.weixin.qq.com/s/n6fr3KkiGQC_POTMZpYikg

Mini-Venom的wp

S1uM4i：https://mp.weixin.qq.com/s/wBdM2PGM3Alz0j31rU_J0w

Arr3stY0u：https://mp.weixin.qq.com/s/kMbhksbz9lYSW6HvVJ-xwQ

前言