摘要: 序 openssl有关asn1编解码的函数都定义在 下,这些函数直接在官方文档里是找不到的,也就是说openssl其实没有直接暴露asn1编解码的接口,而是在这之上又封装了一层证书格式,比如 。 但是由于我们要做的是asn1的解码器,而不是针对证书格式的解码,所以无法直接调用openssl暴露的接口 阅读全文
posted @ 2020-05-01 23:53 MustaphaMond 阅读(742) 评论(0) 推荐(0) 编辑
摘要: 实践内容 主动攻击 ms08 067 靶机:Windows XP 首先用nmap探测是否存在漏洞 在msf控制台中搜索对应模块 进入模块 显示可用的攻击载荷 设置攻击的载荷 设置参数并发动攻击 成功获取shell php_cgi_arg_injection(唯一) 靶机:Metasploitable 阅读全文
posted @ 2020-05-01 16:31 MustaphaMond 阅读(375) 评论(0) 推荐(0) 编辑