SUID Privilege Escalation 2017年12月21日 2017年12月21日 二進制安全 作者：Evi1cg Linux提權中，可以用的SUID文件來提權，SUID的作用就是：讓本來沒有相應權限的用戶運行這個程序時，可以訪問沒有權限訪問的資源。通常可以使用一下命令來找有SUID標志位...
通過 Microsoft Office 竊取 NTLM Hashes 2017年12月21日 2017年12月21日 Web安全 作者：Evi1cg 之前有人總結了很多種竊取NTLM hash的方法，原文，譯文。里面寫的方法已經很多了，最近又學到了一個新的方法，所以在這里進行一下分享，也算是一個補充。 歷史上，Micros...
