2401_88662304的博客

原创 网络渗透测试1

例如，若存在一些不明的大段乱码中断了图像数据的连续性，可谨慎地尝试删除这些疑似异常的部分，然后保存文件并测试打开情况。协议漏洞：“永恒之蓝”利用了Windows系统的SMB（Server Message Block）协议漏洞，攻击者通过向目标主机的SMBv1服务发送精心构造的命令，造成缓冲区溢出，从而导致任意代码的执行。2. 若怀疑文件内部的一些关键数据偏移有问题（比如图像数据块的记录位置错乱等），在对JPEG文件结构比较了解的基础上，尝试手动修正相应的数据偏移指针等内容，之后保存并查看修复效果。