- 博客(4)
- 收藏
- 关注
原创 关于CVE2022-21907漏洞复测体会
发现了一个CVE2022-21907的漏洞,此次CVE的漏洞是由于HTTP.sys的缓冲区溢出从而导致的拒绝服务,蓝屏重启,影响的版本有win10的1908以上的版本,Windows server 2019-2022版本。环境安装好后,准备开始搭建靶机,此次使用的靶机是win10家庭版的20H1(显示的是2004)的内核(其他版本都可,只要是19系列以上的,因为我只有家庭版的系统镜像,就用了家庭版)4、开始攻击:(说明,后续验证过,靶机防火墙开与不开,进行攻击依旧会蓝屏)
2022-09-22 16:38:05
672
原创 思科路由器基于BGP细节修改
本次是基于BGP修改MED值和LocPrf值上图为本次试验的拓扑修改前的图如下:以上都有两种修改方法,1和2之间用一种,1和3之间用一种思科的BGP中Metric(MED)默认是0,MED值越小优先级越高,LocPrf默认为100,且只具有本地意义,这两种属性的修改分别用R4的Lo 0和Lo 1展现出来R1:Lo 0: 1.1.1.1/32Gi0/0: 172.16.1.1/24Gi0/1: 172.16.2.1/24R2:Lo 0: 2.2.2.2/32Gi0/..
2021-12-05 22:33:09
2035
原创 Debian配置Nginx和PHP
要求:安装nginx软件包;配置文件名为ispweb.conf,放置在/etc/nginx/conf.d/目录下;网站根目录为/mut/crypt(目录不存在需创建);启用FastCGI功能,让nginx能够解析php请求;index.php内容使用Welcome to 2020 Computer Network Application con要想实现以上的要求,并非做过多的配置root@IspS...
2021-11-11 14:23:33
4497
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人