搜索

[19086] 2017-09-01_我们，课上见！

文档创建者：s7ckTeam
浏览次数：8
最后更新：2025-01-18
2017-09-01_我们，课上见！ 我 们 ， 课 上 见 ！ 路 小 曦   i 春 秋   2 0 1 7 - 0 9 - 0 1 今 天 是 9 月 1 日 ， 开 学 日 ！ 小 编 也 想 背 着 小 书 包 ， 书 包 里 装 着 还 没 有 写 完 的 暑 假 作 业 ， 提 着 胆 颤 的 心 情 走 进 学 校 的 大 门 ， 但 是 事 实 告 诉 小 编 ， 回 不 去 了 ， 没 有 小 书 包 ， 也 没 有 沉 重 的 暑 假 作 业 ， 也 没 有 校 长 致 辞 ， 更 没 有 新 学 期 课 表 ~ 虽 然 没 有 按 计 划 的 课 程 ， 但 是 小 编 为 大 家 在 i 春 秋 准 备 了 一 节 有 意 思 的 实 验 课 哟 ~ 新 学 期 ， 让 我 们 一 起 了 解 一 下 本 学 期 的 第 一 堂 新 课 《 恶 意 《 恶 意 S S H 链 接 导 致 的 任 意 代 码 执 行 （ 链 接 导 致 的 任 意 代 码 执 行 （ C V E - 2 0 1 7 - 1 0 0 0 1 1 7 ） 》 ） 》 吧 ~ 近 日 , G i t 、 S u b v e r s i o n ( s v n ) 、 M e r c u r i a l 这 三 款 主 流 的 源 版 本 控 制 系 统 发 布 了 更 新 补 丁 ， 修 复 了 一 个 特 定 情 况 下 可 以 造 成 用 户 客 户 端 命 令 执 行 的 漏 洞 。 这 个 漏 洞 可 以 使 恶 意 的 攻 击 者 向 受 害 者 发 送 一 条 精 心 构 造 的 s s h : / / U R L 链 接 ， 如 果 受 害 者 访 问 了 这 个 U R L ， 则 会 导 致 恶 意 指 令 在 客 户 端 执 行 ， 从 而 获 取 主 机 权 限 。 受 该 漏 洞 影 响 的 源 代 码 版 本 控 制 系 统 及 相 应 版 本 如 下 ： G i t   v 2 . 7 . 6   至   G i t   v 2 . 1 3 . 5 A p a c h e   S u b v e r s i o n   c l i e n t s   1 . 0 . 0   t h r o u g h   1 . 8 . 1 8   ( i n c l u s i v e ) A p a c h e   S u b v e r s i o n   c l i e n t s   1 . 9 . 0   t h r o u g h   1 . 9 . 6   ( i n c l u s i v e ) A p a c h e   S u b v e r s i o n   c l i e n t   1 . 1 0 . 0 - a l p h a 3
【 查 看 恶 意 的 G I T 项 目 】 【 查 看 客 户 端 环 境 】
【 克 隆 恶 意 项 目 】 【 检 验 恶 意 命 令 是 否 成 功 执 行 】
本 节 课 中 i 春 秋 复 现 了 漏 洞 场 景 ， 同 学 们 不 仅 可 以 了 解 该 漏 洞 的 原 理 ， 知 晓 该 漏 洞 的 利 用 手 法 ， 还 可 以 为 后 续 的 安 全 防 护 工 作 提 前 做 准 备 ， 点 击 点 击 阅 读 原 文 学 习 课 程 参 与 试 验 吧 点 击 点 击 阅 读 原 文 学 习 课 程 参 与 试 验 吧 ~ 戳 阅 读 原 文 ， 学 习 课 程 参 与 试 验 哟 ~
为 了 满 足 各 位 安 全 小 伙 伴 日 渐 丰 富 的 阅 读 需 求 ， 我 们 开 始 推 出 白 帽 日 报 白 帽 日 报 系 列 ~ 看 完 每 天 的 文 章 后 ， 可 以 继 续 聊 聊 热 点 趣 事 ， 学 学 安 全 技 术 新 姿 势 ， 岂 不 快 哉 ！ 话 不 多 说 ， 一 起 来 看 吧 ~ 白 白 帽 帽 日 日 报 报 瀑 布 对 悬 崖 无 可 畏 惧 ， 所 以 唱 出 气 势 磅 礴 的 生 命 之 歌 。 1 . 【 今 日 话 题 】 畅 谈 — — 大 佬 们 有 哪 些 好 的 安 全 学 习 和 研 究 途 径 h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 2 6 6 1 8 - 1 - 1 . h t m l 2 . 【 思 路 分 享 】 在 你 的 静 态 页 面 留 后 门 防 止 被 盗 取 h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 2 6 5 7 0 - 1 - 1 . h t m l 3 . 【 思 路 分 享 】 使 用 s q l m a p 渗 透 某 传 销 宣 传 网 站 h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 2 6 6 0 8 - 1 - 1 . h t m l 4 . 【 工 具 分 享 】 W i n d o w s   1 0   子 系 统   B a s h 环 境 安 装 h t t p s : / / b b s . i c h u n q i u . c o m / t h r e a d - 2 6 6 1 4 - 1 - 1 . h t m l 阅 读 原 文

回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理