reddit | Technical Information Security Content & Discussion 中文 关注 读取位而非整数：msPKI-Certificate-Name-Flag 与 ESC4⤍ESC1 链 停止使用静态整数来探测 AD CS 漏洞。如果你的速查表显示 msPKI-Certificate-Name-Flag == 1，那你便忽略了复杂的攻击路径。我已发布关于为何需要读取位而非整数的现场笔记。由 /u/thesecretmyth 提交 Read the Bits, Not the Integer: msPKI-Certificate-Name-Flag and the ESC4⤍ESC1 Chain reddit.com reddit | Technical Information Security Content & Discussion 中文 RSS thenote.app
