网络攻防第19页

NCTF 南京邮电大学网络攻防平台 writeup(web部分)持续更新

题目来源，南京邮电大学网络攻防训练平台http://ctf.nuptzj.cn/一、签到题迷雾与真相就隔着一个F12，得flagctf{flag_admiaanaaaaaaaaaaa}二、md5collision

Taowood·2018-07-22 19:37

人气爆棚 ▏360网络安全学院七月训练营成功举办

360网络安全大学·2018-07-16 11:37

2017-2018-2 20179226 《网络攻防》第14周作业

国密算法SM2，SM3，SM4小组成员：任逸飞，刘霄，曹贻森国密即国家密码局认定的国产密码算法。主要有SM1，SM2，SM3，SM4。密钥长度和分组长度均为128位。SM1为对称加密。其加密强度与AES相当。该算法不公开，调用该算法时，需要通过加密芯片的接口进行调用。SM2为非对称加密，基于ECC。该算法已公开。由于该算法基于ECC，故其签名速度与秘钥生成速度都快于RSA。ECC256位（SM2采

20179226任逸飞·2018-06-21 08:00

2017-2018-2 20179223《网络攻防技术》第十四周作业

国密算法SM2，SM3，SM4小组成员：刘霄，任逸飞，曹贻森国密即国家密码局认定的国产密码算法。主要有SM1，SM2，SM3，SM4。密钥长度和分组长度均为128位。SM1为对称加密。其加密强度与AES相当。该算法不公开，调用该算法时，需要通过加密芯片的接口进行调用。SM2为非对称加密，基于ECC。该算法已公开。由于该算法基于ECC，故其签名速度与秘钥生成速度都快于RSA。ECC256位（SM2采

20179223刘霄·2018-06-10 23:00

2017-2018-2 20179225 《网络攻防与实践》第13周作业国密算法

SM2原理1SM2算法和RSA算法有什么关系？SM2算法和RSA算法都是公钥密码算法，SM2算法是一种更先进安全的算法，在我们国家商用密码体系中被用来替换RSA算法。2ECC加密流程3ECC算法原理3SM2加密算法发送方用户A使用接收方用户B的公钥BP以及必要入参，可以把长为klen比特的消息明文M做公钥运算处理后传递给接收方用户B。加密流程如下：4解密算法5SM2算法在以下四个方面优于ECC算法

9225王孟亚·2018-06-07 15:00

2017-2018-2 20179216 《网络攻防与实践》SM234算法

国密商用算法是指国密SM系列算法，包括基于椭圆曲线的非对称公钥密码SM2算法、密码杂凑SM3算法、分组密码SM4算法，还有只以IP核形式提供的非公开算法流程的对称密码SM1算法等。国密即国家密码局认定的国产密码算法。主要有SM1，SM2，SM3，SM4。密钥长度和分组长度均为128位。SM1为对称加密。其加密强度与AES相当。该算法不公开，调用该算法时，需要通过加密芯片的接口进行调用。SM2为非对

20179216·2018-06-06 16:00

2017-2018-2 20179215《网络攻防实践》第十三周作业

2017-2018-220179215《网络攻防技术》第十三周作业国密算法实现一、国产密码算法介绍国产密码算法（国密算法）是指国家密码局认定的国产商用密码算法，在金融领域目前主要使用公开的SM2、SM3

20179215袁琳·2018-06-05 21:00

2017-2018-2 20179207 《网络攻防技术》第十三周作业 python3实现SM234算法

国密算法SM234的python3实现国家标准GM/T0002-2012《SM4分组密码算法》GM/T0003.1-2012《SM2椭圆曲线公钥密码算法第1部分：总则》GM/T0003.2-2012《SM2椭圆曲线公钥密码算法第2部分：数字签名算法》GM/T0003.3-2012《SM2椭圆曲线公钥密码算法第3部分：密钥交换协议》GM/T0004-2012《SM3密码杂凑算法》具体参见（http:

Katherina.K·2018-06-04 20:00

网络攻防技术快速入门: ARP理解与实践

对ARP的理解AddressResolutionProtocol,地址解析协议（RFC826)，是一个网络层协议，在协议栈中处于IP协议之下1.为什么要引入ARP？在TCP/IP网络模型的第2层(链路层)和第3层(网络层)之间，链路层用48bit的物理地址来标识主机或路由器，这个地址在局域网中是唯一的，但在互联网中却不一定。当发送数据时，发送端必须知晓这一物理地址。所以我们需要将链路层的48bit

抱着酒瓶子不撒手·2018-06-03 15:30

SM234

2017-2018-220179212《网络攻防》作业本次实验课由王孟亚、李栋我们三个共同完成，我主要负责SM3的研究和Python实现。

20179212郭永健·2018-06-03 15:00

2017-2018-2 20179205 《网络攻防》第十三周作业国密算法实现

《网络攻防》第十三周国密算法实现一、SM2椭圆曲线公钥密码算法原理 SM2椭圆曲线公钥密码算法(ECC)于2010年12月首次公开发布，2012年成为中国商用密码标准，2016年成为中国国家密码标准,

20179205王雅哲·2018-06-03 15:00

20155235 《网络攻防》实验九 Web安全基础

20155235《网络攻防》实验九Web安全基础实验内容SQL注入攻击XSS攻击CSRF攻击WebGoatWebGoat是OWASP组织研制出的用于进行web漏洞实验的应用平台，用来说明web应用中存在的安全漏洞

wyjingheng·2018-06-03 14:00

Metasploit终端下的辅助扫描工具 (auxiliary模块讲解)

（辅助扫描工具主要用于网络攻防前期的踩点、信息搜集）一、操作环境虚拟机Kali（IP:192.168.1.92）#为方便学习开启ssh端口#进入ssh配置文件》》vi/etc/ssh/sshd_config

_长情·2018-06-01 12:12

20155235 《网络攻防》实验七网络欺诈防范

20155235《网络攻防》实验七网络欺诈防范实验内容本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。

wyjingheng·2018-05-31 12:00

NCTF-Writeup

南京邮电大学网络攻防训练平台https://cgctf.nuptsast.com以下按本人做题的顺序排序剩余题目待补完。。。

Yukikaze_cxy·2018-05-30 22:26

2017-2018-2 20179204《网络攻防实践》第十三周学习总结 python实现国密算法

国密商用算法是指国密SM系列算法，包括基于椭圆曲线的非对称公钥密码SM2算法、密码杂凑SM3算法、分组密码SM4算法，还有只以IP核形式提供的非公开算法流程的对称密码SM1算法等。第1节SM2非对称密码算法原理国密SM2算法是商用的ECC椭圆曲线公钥密码算法，其具有公钥加密、密钥交换以及数字签名的功能。椭圆曲线参数并没有给出推荐的曲线，曲线参数的产生需要利用一定的算法产生。但在实际使用中，国密局推

20179204葛鸽·2018-05-30 15:00

2017-2018-2 20179223《网络攻防技术》第十三周作业

基础问题回答1.杀软是如何检测出恶意代码的？（1）基于特征码的检测学习信息安全概论的时候，我们知道一段特征码就是一串数据。如果一个可执行文件（或其他运行的库、脚本等）包含这样的数据则被认为是恶意代码。AV（不是那个av^^）要做的就是尽量搜集最全的、最新的特征码库。（2）启发式恶意软件检测其主要特点是根据片面特征去推断，感觉有点像墨菲法则，就是如果你认为他是坏人，那就是了……是不是太一刀切了，所以

20179223刘霄·2018-05-27 23:00

2017-2018-2 20179225 《网络攻防与实践》第11周作业

SqL注入攻击实践实践要求1.研究缓冲区溢出的原理，至少针对两种数据库进行差异化研究2.针对不同数据类型，研究SQL注入点的发现与注入技术3.研究缓冲区溢出的防范方法，至少针对两种编程语言进行差异化研究4.至少使用两种数据库注入攻击工具实践过程1缓冲区溢出原理当计算机向缓冲区内填充数据位数时，超过了缓冲区本身的容量，溢出的数据覆盖在合法数据上，理想的情况是程序检查数据长度并不允许输入超过缓冲区长度

9225王孟亚·2018-05-27 21:00

网络攻防技术作业

实践要求(1)理解免杀技术原理(2)正确使用msf编码器，veil-evasion，自己利用shellcode编程等免杀工具或技巧；（成功实现了免杀的。如何做成功的简单语言描述即可，不要截图、指令。与杀软共生的结果验证要截图。）(3)通过组合应用各种技术实现恶意代码免杀(4)用另一电脑实测，在杀软开启的情况下，可运行并回连成功，注明电脑的杀软名称与版本实践内容1.基础问题回答（1）杀软是如何检测出

zero_to_one·2018-05-27 20:00

2017-2018-2 20179225 《网络攻防与实践》第12周作业

实践内容(1)理解免杀技术原理(2)正确使用msf编码器，veil-evasion，自己利用shellcode编程等免杀工具或技巧；（成功实现了免杀的。如何做成功的简单语言描述即可，不要截图、指令。与杀软共生的结果验证要截图。）(3)通过组合应用各种技术实现恶意代码免杀(4)用另一电脑实测，在杀软开启的情况下，可运行并回连成功，注明电脑的杀软名称与版本1基础问题回答1.1杀软是如何检测出恶意代码的

9225王孟亚·2018-05-27 18:00

2017-2018-2 20179226 《网络攻防》第12周作业

一、基础问题回答1.杀软是如何检测出恶意代码的？1)基于特征码一段特征码就是一段或多段数据。（如果一个可执行文件（或其他运行的库、脚本等）包含这样的数据则被认为是恶意代码）杀毒软件有自己专门的特征码库，在检测一个程序是否是恶意代码时就看这个程序中的是否包含有特征码库中的特征码，如果有就进行查杀。但是特征码库并不是总是能第一时间更新，如果出现了特征码库中没有的新特征码，那么就无法通过这种比对的方法进

20179226任逸飞·2018-05-27 18:00

2017-2018-2 20179204《网络攻防实践》第十二周学习总结免杀技术

第1节实践内容1.理解免杀技术原理2.正确使用msf编码器，veil-evasion，自己利用shellcode编程等免杀工具或技巧；（成功实现了免杀的。如何做成功的简单语言描述即可，不要截图、指令。与杀软共生的结果验证要截图。）3.通过组合应用各种技术实现恶意代码免杀；4.用另一电脑实测，在杀软开启的情况下，可运行并回连成功，注明电脑的杀软名称与版本。第2节基础问题2.1杀软是如何检测出恶意代码

20179204葛鸽·2018-05-27 12:00

20155334 《网络攻防》 Exp9 Web安全基础

《网络攻防》Exp9Web安全基础一、实验后回答问题SQL注入攻击原理，如何防御：原理：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。

T_T>_<20155334·2018-05-26 20:00

2017-2018-2 20179223《网络攻防技术》第十二周作业

一、研究缓冲区溢出的原理，至少针对两种数据库进行差异化研究1.1原理在计算机内部，输入数据通常被存放在一个临时空间内，这个临时存放的空间就被称为缓冲区，缓冲区的长度事先已经被程序或者操作系统定义好了。向缓冲区内填充数据，如果数据的长度很长，超过了缓冲区本身的容量，那么数据就会溢出存储空间，而这些溢出的数据还会覆盖在合法的数据上，这就是缓冲区和缓冲区溢出的道理。1.2对抗缓冲区溢出攻击1.2.1栈随

20179223刘霄·2018-05-25 15:00

20179311《网络攻防实践》第十一周作业

一研究缓冲区溢出的原理sql作为一种解释型语言，在运行时是由一个运行时组件解释语言代码并执行其中包含的指令的语言。基于这种执行方式，产生了一系列叫做代码注入（codeinjection）的漏洞。它的数据其实是由程序员编写的代码和用户提交的数据共同组成的。程序员在web开发时，没有过滤敏感字符，绑定变量，导致攻击者可以通过sql灵活多变的语法，构造精心巧妙的语句，不择手段，达成目的，或者通过系统报错

GraceHsuu·2018-05-20 22:00

20179311《网络攻防实践》第十周作业

一基于Windows，Linux研究缓冲区溢出的原理缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。这一漏洞的出现是由于数据缓冲器和返回地址的暂时关闭，溢出会引起返回地址被重写。二基于Windows，Linux研究缓冲区溢出的攻防具体过程严格按照https://www.shiyanlou.com/courses/

GraceHsuu·2018-05-20 21:00

2017-2018-2 20179226 《网络攻防》第11周作业

研究缓冲区溢出的原理，至少针对两种数据库进行差异化研究原理在计算机内部，输入数据通常被存放在一个临时空间内，这个临时存放的空间就被称为缓冲区，缓冲区的长度事先已经被程序或者操作系统定义好了。向缓冲区内填充数据，如果数据的长度很长，超过了缓冲区本身的容量，那么数据就会溢出存储空间，而这些溢出的数据还会覆盖在合法的数据上，这就是缓冲区和缓冲区溢出的道理。对抗缓冲区溢出攻击1、栈随机化为了在系统中插

20179226任逸飞·2018-05-20 19:00

2017-2018-2 20179204《网络攻防实践》第十一周学习总结 SQL注入攻击与实践

第1节研究缓冲区溢出的原理，至少针对两种数据库进行差异化研究1.1原理在计算机内部，输入数据通常被存放在一个临时空间内，这个临时存放的空间就被称为缓冲区，缓冲区的长度事先已经被程序或者操作系统定义好了。向缓冲区内填充数据，如果数据的长度很长，超过了缓冲区本身的容量，那么数据就会溢出存储空间，而这些溢出的数据还会覆盖在合法的数据上，这就是缓冲区和缓冲区溢出的道理。参见这篇博客缓冲区溢出攻击1.2or

20179204葛鸽·2018-05-20 16:00

20155334 《网络攻防》 Exp 8 Web基础

20155334《网络攻防》Exp8Web基础一、基础问题回答1.什么是表单？

weixin_30684743·2018-05-16 21:00

网络攻防实践第十周作业

网络攻防实践作业一、实验简介缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。

曹贻森·2018-05-13 21:00

2017-2018-2 20179203《网络攻防实践》第十周作业

Return-to-libc攻击实验一、实验描述缓冲区溢出的常用攻击方法是用shellcode的地址来覆盖漏洞程序的返回地址，使得漏洞程序去执行存放在栈中shellcode。为了阻止这种类型的攻击，一些操作系统使得系统管理员具有使栈不可执行的能力。这样的话，一旦程序执行存放在栈中的shellcode就会崩溃，从而阻止了攻击。不幸的是上面的保护方式并不是完全有效的，现在存在一种缓冲区溢出的变体攻击，

20179203李鹏举·2018-05-13 20:00

2017-2018-2 20179202《网络攻防技术》第十周作业

缓冲区溢出一、初始设置1.输入命令“linux32”进入32位linux环境，输入“/bin/bash”使用bash（可以补全tab）。2.使用命令sudosysctl-wkernel.randomize_va_space=0关闭地址空间随机化功能。3.为了进一步防范缓冲区溢出攻击及其它利用shell程序的攻击，许多shell程序在被调用时自动放弃它们的特权（能欺骗一个Set-UID程序调用一个s

20179202杨晓桐·2018-05-13 15:00

2017-2018-2 20179225 《网络攻防与实践》第10周作业

缓冲区溢出漏洞实验1实验简介缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。这一漏洞的出现是由于数据缓冲器和返回地址的暂时关闭，溢出会引起返回地址被重写。2实验准备系统用户名shiyanlou实验楼提供的是64位Ubuntulinux，而本次实验为了方便观察汇编语句，我们需要在32位环境下作操作，因此实验之前需要

9225王孟亚·2018-05-12 23:00

2017-2018-2 20179226 《网络攻防》第10周作业

缓冲区溢出漏洞实验实验准备1.输入命令安装一些用于编译32位C程序的东西。1)sudoapt-getupdate2)sudoapt-getinstalllib32z1libc6-dev-i3863)sudoapt-getinstalllib32readline-gplv2-dev2.输入命令“linux32”进入32位linux环境，输入“/bin/bash”使用bash。实验步骤1.初始设置1)

20179226任逸飞·2018-05-12 16:00

2017-2018-2 20179223《网络攻防技术》第十周作业

缓冲区溢出漏洞实验一、实验简介缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。这一漏洞的出现是由于数据缓冲器和返回地址的暂时关闭，溢出会引起返回地址被重写。二、实验准备系统用户名shiyanlou实验楼提供的是64位Ubuntulinux，而本次实验为了方便观察汇编语句，我们需要在32位环境下作操作，因此实验之前

20179223刘霄·2018-05-12 14:00

2017-2018-2 20179204《网络攻防实践》第十周学习总结缓冲区溢出漏洞实验

第1节实验简介缓冲区溢出是指程序试图向缓冲区写入超出预分配固定长度数据的情况。这一漏洞可以被恶意用户利用来改变程序的流控制，甚至执行代码的任意片段。这一漏洞的出现是由于数据缓冲器和返回地址的暂时关闭，溢出会引起返回地址被重写。第2节实验准备系统用户名shiyanlou，实验楼提供的是64位Ubuntulinux，而本次实验为了方便观察汇编语句，我们需要在32位环境下作操作，因此实验之前需要做一些准

20179204葛鸽·2018-05-09 17:00

20179311《网络攻防实践》第九周作业

网络攻防课本第九章总结1.恶意代码定义恶意代码指的是使计算机按照攻击者的意图执行以达到恶意目标的指令集。

GraceHsuu·2018-05-07 09:00

20179301《网络攻防实践》第九周作业

a、教材第九周和第十周学习1、第九章学习1.1恶意代码基本知识恶意代码定义：恶意代码(UnwantedCode)是指没有作用却会带来危险的代码，一个最安全的定义是把所有不必要的代码都看作是恶意的，不必要代码比恶意代码具有更宽泛的含义，包括所有可能与某个组织安全策略相冲突的软件。恶意代码的类型可分为：计算机病毒、蠕虫、恶意移动代码、后门、特洛伊木马、僵尸网络、内核套件。计算机病毒：计算机病毒是一个程

段晓庆-20179301·2018-05-06 22:00

2017-2018-2 20179223《网络攻防技术》恶意代码分析实践

实验操作在linux下使用md5sum工具进行计算哈希值。确认文件格式使用命令：stringsRaDa.exe|less查看程序可以打印的字符串发现呈现乱码，推测程序加壳。0X02目标运行测试注意：目标程序运行测试请勿在工作环境下进行运行filemon、wireshark、regmon监控工具，然后再执行样本rada.exe，使用上述三个监控工具记录日志并保存。注册表行为：以下按照行为顺序叙述目标

20179223刘霄·2018-05-06 22:00

2017-2018-2 20179225 《网络攻防与实践》第9周作业

教材学习第九章1恶意代码的基础知识1.1恶意代码的定义与分类1.1.1恶意代码的定义：恶意代码是指使计算机安装攻击者意图执行的指令集1.1.2恶意代码的分类：计算机病毒、蠕虫、恶意移动代码、后门、特洛伊木马、僵尸程序、内核套件（Rootkit）、融合型恶意代码。1.2计算机病毒1.2.1计算机病毒的基本特性感染性、潜伏性、可触发性、破坏性、衍生性1.2.2感染及引导机制可执行文件、引导扇区、支持宏

9225王孟亚·2018-05-06 20:00

网络攻防实践第九周

MarkdownPadDocument网络攻防实践第九周作业第一章教材学习1.1恶意代码知识恶意代码指的是使计算机按照攻击者的意图执行以达到恶意目的的指令集。

曹贻森·2018-05-06 19:00

2017-2018-2 20179202《网络攻防技术》第九周作业

压力测试Kali下压力测试攻击包括VoIP压力测试、WEB压力测试、网络压力测试及无线压力测试四个分类。Voip压力测试包括iaxflood和inviteflood。WEB压力测试工具THC-SSL-DOS与传统DDoS工具不同的是，它不需要任何带宽，只需要一台执行单一攻击的电脑。命令thc-ssl-dos-l500目标IP443--accept。网络压力测试工具dhcpig是耗尽DHCP资源池的

20179202杨晓桐·2018-05-06 17:00

2017-2018-2 20179204《网络攻防实践》第九周学习总结

第1节教材学习内容总结本周学习了教材第九、十章的内容。1.1恶意代码安全攻防第九章介绍了恶意代码的基础知识。恶意代码指的是使计算机按照攻击者的意图执行以达到恶意目的的指令集。恶意代码包括计算机病毒、蠕虫、后门、木马等种类。恶意代码的分析方法，包括静态分析和动态分析。静态分析的方法有反病毒软件扫描、二进制结构分析、反汇编反编译、代码结构与逻辑分析等方法；动态分析的方法有系统动态行为监控、网络协议栈监

20179204葛鸽·2018-05-06 09:00

2017-2018-2 20179225 《网络攻防与实践》第8周作业

一、教材内容学习1Linux操作系统发展与现状1）Linux的优势开放源代码与免费跨平台的硬件支持丰富的软件支持多用户多任务可靠的安全性良好的稳定性完善的网络功能2）**Linux系统结构**Linux系统结构包括Linux内核，一些GNU运行库和工具，命令行Shell，图形界面X窗口系统及相应桌面环境。在硬件抽象层之上是内核服务功能模块，包括进程管理、内存管理、文件系统、设备控制与网络这五个子系

9225王孟亚·2018-04-29 23:00

20179214 《网络攻防实践》第八周学习

教材学习Linux操作系统基本框架概述跨平台的硬件支持丰富的软件支持多用户任务可靠的安全性良好的稳定性完善的网络功能Linux系统结构内存的管理机制Linux的文件系统管理机制Linux的设备控制机制Linux的网络机制Linux的系统调用机制Linux操作系统安全机制Linux身份认证机制linux用户root用户普通用户系统用户Linux用户组其实就是用相同特征的用户账号集合保存在/etc/g

zero_to_one·2018-04-29 22:00

2017-2018-2 20179223《网络攻防技术》第八周作业

网络攻防环境的搭建与测试网络攻防环境的搭建与测试主要包括四台虚拟机（windows攻击机和靶机、Linux攻击机和靶机），均采用NAT模式，将虚拟机ip地址设置为同一个网段，Linux攻击机(IP192.168.39.141

20179223刘霄·2018-04-29 21:00

2017-2018-2 20179207 《网络攻防技术》第八周作业

kali视频（32-35）嗅探欺骗与中间人攻击1.为Kali设置开启端口转发echo1>/proc/sys/net/ipv4/ip_forward2.将所有的80请求转发到8081上iptables-tnat-APREROUTING-ptcp--destination-port80-jREDIRECT--to-port8081让sslrtip在8081端口监听sslstrip-l80813.ett

weixin_30877755·2018-04-27 16:00

2017-2018-2 20179223《网络攻防技术》第七周作业

教材内容学习一、Windows操作系统框架1、Windows操作系统的发展与现状Windows在桌面操作系统中占有非常高的市场份额，WindowsXP系统在国内仍有大量的用户2、Windows操作系统基本结构（1）Windows操作系统内核基本模块+Windows执行体：Windows内核核心文件ntoskrnl.exe的上层接口+Windows内核体：Windows内核核心文件ntoskrnl.

20179223刘霄·2018-04-22 22:00

2017-2018-2 20179226 《网络攻防》第7周作业

课程学习1.windows操作系统内核实现的核心机制有：1)Windows进程和线程管理机制2)Windows内存管理机制3)Windows文件管理机制（NTFS）4)Windows注册表管理机制（注册表中的系统自启动挂接点上注册的应用软件可以随系统引导而自动运行，因此也是很多恶意代码及流氓软件普遍的攻击目标）5)Windows的网络机制（从OSI网络参考模型的物理层到应用层，各层上对应的Wind

20179226任逸飞·2018-04-22 14:00

20179214 2017-2018 2《网络攻防实践》第七周学习总结

视频学习漏洞利用之检索与利用有一个漏洞利用工具集ExploitDatabsesearchsploit可以借助关键词搜索出漏洞的相关信息。ikat自动化开启不同的exp。等待目标访问中招。termineter旨在评估智能电表的安全性patterncreat在缓冲区溢出时可以使用这个命令，例patterncreate1000a就是可以输出1000个a漏洞利用之Metasploit基础Metasploi

zero_to_one·2018-04-22 10:00

推荐频道

网络攻防