摘要: 漏洞原理 Windows远程桌面内核驱动处理MS_T120通道时(管理数据传输时)没有对数据的数据包进行验证限制,没有将信道的指针删除(之后会回来访问恶意的数据包),攻击者无需认证即可向RDP服务(3389端口)发送恶意数据包,受害机在接收到恶意数据的时候,系统就会释放一些内存,之后还会去调用恶意的 阅读全文
posted @ 2025-06-03 20:23 鹤城 阅读(499) 评论(0) 推荐(0)
摘要: ARP协议 定义:ARP(Address Resolution Protocol,地址解析协议)是一种网络协议,用于将网络层的IP地址映射为数据链路层的MAC地址。ARP协议在局域网中非常重要,因为网络通信需要通过MAC地址来传输数据,而主机通常知道的是IP地址,因此需要通过ARP协议将IP地址解析 阅读全文
posted @ 2025-06-03 09:05 鹤城 阅读(149) 评论(0) 推荐(0)