20175211lyz

摘要： 序 openssl有关asn1编解码的函数都定义在 下，这些函数直接在官方文档里是找不到的，也就是说openssl其实没有直接暴露asn1编解码的接口，而是在这之上又封装了一层证书格式，比如 。 但是由于我们要做的是asn1的解码器，而不是针对证书格式的解码，所以无法直接调用openssl暴露的接口 阅读全文

摘要： 实践内容 主动攻击 ms08 067 靶机：Windows XP 首先用nmap探测是否存在漏洞 在msf控制台中搜索对应模块 进入模块 显示可用的攻击载荷 设置攻击的载荷 设置参数并发动攻击 成功获取shell php_cgi_arg_injection(唯一) 靶机：Metasploitable 阅读全文