大约是在一七年那个寒假开始写技术博客，中间断断续续的更新到一八年六月。重新写博客是起于今年九月份的临时起意，一方面是想督促自己“有意识”的进步，另外一方面是假装做做技术输出。最开始博客用的是hexo，重启之后另起炉灶用是wordpress，因为并不想付云服务器月租所以决定换回hexo。在弃更到重启这段期间因为换过新笔记本并且再加上没有备份，所以之前的博客文章的md版已经灾难性的消失。大约花了一天多的时间慢慢把网页手工恢复成符合hexo格式的md（大概部分文章仍然会有格式上的错误），在整理的时候发现自己以前的文章表意不清，部分地方是片面甚至错误的（以后抽时间慢慢改，咕咕咕？）。以上～

绕过 MS16-075 和 MIC校验进行ntlm relay

在各种场景下使用mimikatz导出chrome的姿势

故事的起因是学弟来问我为什么在调Commons Collections5的时候，还没有走到触发点就触发了RCE。

cobaltstrike在横向移动中的上线技巧

过程比较简单，属于一篇水文

In the wordpress xmlrpc.php pingback_ping function, the domain which be passed in was parsed three times.

CS的扩展C2接口（Cobalt Strike External Command and Control）可以允许第三方程序作为teamserver和Beacon之间的一个额外通信层。以下简称External C2。

thinkphp 反序列化系列gadget 复现 草稿

用域委派打烂kerberos狗头