复制代码
2018年7月18日
17. CTF综合靶机渗透(十)
摘要： 靶机描述：欢迎来到超级马里奥主机！这个虚拟机是对真实世界场景场景的模拟。目标是在VM中找到2个标志。根是不够的（对不起！）VM可以以多种方式开发，但请记住枚举是关键。挑战的程度是中等的。感谢VDBAN、KLTWD、MRB3N和GKNSB进行测试。 靶机渗透： 本次攻击机依然采取的是kali+wind 阅读全文
posted @ 2018-07-18 23:29 bmjoker 阅读(2811) 评论(1) 推荐(2)
3. 中间件安全基础(三)
摘要： 0x00 前言 前两篇文章我们对六款中间件的基本信息和相关的安全配置做了介绍，这篇文章我们主要就中间件常见的漏洞利用方式及修复方法做出讲解。如果某些地方存在疑问可以对比着前两篇文章阅读，更好地加深理解。 0x01 Apache 解析漏洞是指非程序文件被异常解析为程序文件的漏洞，利用这种漏洞可以绕过一 阅读全文
posted @ 2018-07-18 22:00 bmjoker 阅读(2425) 评论(0) 推荐(6)