域滲透-企業應用SAML簽名攻擊

在項目中遇到SAML企業應用      想留個後門時候一臉懵     隨便的整理記錄 記錄項目中SAML滲透的知識點。       0x01 前置知識  SAML單點登陸 SAML（Security Assertion Markup Language）是一個XML框架，也就是一組協議，可以用來傳輸安全聲明。比如，兩臺遠程機器之間要通訊，爲了保證安全，我們可以採用加密等措施，也可以採用SAML來傳輸

>>阅读原文<<