![](https://img-blog.csdnimg.cn/20201014180756926.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
渗透测试
孔子语录
这个作者很懒,什么都没留下…
展开
-
IISwriter工具对IIS服务器写入shell实验
通过PUT以及MOVE的请求方式对IIS服务器写入shell实验实验准备一台Windows server 2003虚拟机模拟靶机一台Windows 7虚拟机模拟攻击机实验环境搭建1、在靶机上搭建IIS服务器2、在IIS服务器设置中赋予网站主目录写入权限3、确认攻击机可以正常访问靶机的IIS网站主页4、在IIS服务器的主目录下添加文本文件,内容为<%=now()%>5、将文件更名为test.asp,通过浏览器访问,测试IIS服务器能够正常执行ASP脚本6、开放原创 2020-09-15 00:56:14 · 640 阅读 · 0 评论 -
SYN洪流攻击实验
模拟SYN洪流攻击实验实验目的:通洪流攻击使web服务器的CPI使用率急剧增加,无法处理正常用户发来的请求实验准备:一台装有windows 虚拟机模拟靶机一台kali虚拟机模拟攻击机实验环境搭建:1、在服务器上开启使用tcp协议的服务软件(这里开启的是PhpStudy)2、查看web服务器的ip,确认kali可以通过IP地址正常访问web服务器的网页实验步骤:1、使用nmap工具查看web服务器开放的端口2、kali使用hping3工具开始SYN洪流攻击,hping3 靶机IP地址原创 2020-09-15 00:13:08 · 1401 阅读 · 0 评论