看了一下外国牛人是怎么挖掘微软漏洞的
来源:鬼仔's Blog
鬼仔注:内含一w3wp-dos.c及一PDF文档。我又加了一个镜像下载,以防官方链接失效。
信息来源:混世魔王blog w3wp remote DoS due to improper reference of STA COM components in ASP.NET asp.net COM 的 DOS EXP 研究 牛文下载地址.以及EXP ::URL::http://hackingspirits.com/vuln-rnd/w3wp-remote-dos.zip 文章提到漏洞挖掘工具 fiddler 可以到 fiddlertool 的站上down.地址忘了。也懒得帖了。 加栽rpas 组件可以对HTTPS 进行探测. 研究学习一下 CRLF injection . 镜像下载:http://201314.free.fr/attachments/200704/w3wp-remote-dos.zip |


foxhack
博客统计信息
热门文章
最新评论
友情链接