前言 关于Kerberos具体是怎么认证，我这里不再赘述。关键这也不是我这菜鸡能讲清楚的，网上相关文章一搜一大片。 要搞好内网渗透，光看我总结的这点东西肯定也

前言 随手记的东西，不够详细 总结 对复现了fastjson相关漏洞进行复现及研究 fastjson漏洞版本很多，首先是从最开始的1.2.22-1.2.24因

数据包获取 官方包下载，包比较老 https://wiki.wireshark.org/SampleCaptures#SMB-Locking 自己抓 Smb协

目前支持tp3和tp5日志泄露文件扫描 近期还会持续更新，赏个star吧。 项目地址 https://github.com/safe6Sec/ThinkPHP

创建新仓库 echo "# ThinkPHPLogScan" >> README.md git init git add RE

正则利器，可以用于生成正则和解析正则。 https://ihateregex.io/ 菜狗福利