侧边栏壁纸
博主头像
ayou

中年互联网混子,现居苏州,曾经技术型宅男一个,
爱好吃,爱好睡,体制外,爱岗敬业,
遵纪守法,头发短,见识短,伪Geek,毫无城府。

  • 累计撰写 1591 篇文章
  • 累计收到 12 条评论

看了一下外国牛人是怎么挖掘微软漏洞的

2007-4-10 / 0 评论 / 1367 阅读
温馨提示:
本文最后更新于 2007-4-10,已超过半年没有更新,若内容或图片失效,请留言反馈。

内含一w3wp-dos.c及一PDF文档。我又加了一个镜像下载,以防官方链接失效。
信息来源:混世魔王blog
w3wp remote DoS due to improper reference of STA COM components in ASP.NET
asp.net COM 的 DOS EXP 研究
牛文下载地址.以及EXP
:URL::http://hackingspirits.com/vuln-rnd/w3wp-remote-dos.zip
文章提到漏洞挖掘工具 fiddler 可以到 fiddlertool 的站上down.地址忘了。也懒得帖了。
加栽rpas 组件可以对HTTPS 进行探测.
研究学习一下 CRLF injection .
镜像下载:http://201314.free.fr/attachments/200704/w3wp-remote-dos.zip

评论一下?

OωO
取消