reddit | Technical Information Security Content & Discussion 日本語 フォロー 整数ではなくビットを読む：msPKI-Certificate-Name-FlagとESC4⤍ESC1チェーン AD CSの脆弱性を探すために静的な整数を使用するのはやめましょう。チートシートにmsPKI-Certificate-Name-Flag == 1と書かれている場合、複雑な攻撃パスを見逃しています。 ビットを読む必要がある理由についてのフィールドノートを公開しました。整数ではなく。/u/thesecretmythより投稿 Read the Bits, Not the Integer: msPKI-Certificate-Name-Flag and the ESC4⤍ESC1 Chain reddit.com reddit | Technical Information Security Content & Discussion 日本語 RSS thenote.app
