owaspbwa - 腾讯云开发者社区

、、、

我正在做一个关于TCP放大的安全研究项目，并希望下载易受攻击的操作系统进行测试。从我所研究的大部分是古代linux内核(2.0.x及以下版本)和嵌入式服务器是脆弱的(SYN攻击，RST攻击，等等)。我想下载一些在虚拟机中运行，但需要帮助找到我可以下载的地方。所以，我的问题是我在哪里可以下载旧的linux发行版，以及对易受攻击的系统有什么建议？从地狱出来？降低放大DDoS攻击http://christian-rossow.de/publications/exitfromhell-usenix2014.pdf的影响糟糕的握手:滥用TCP进行反射放

浏览 0提问于2014-11-11得票数 2

回答已采纳

1回答

在POST参数中加载外部JS脚本(XSS反射攻击)

、

>alert(2)</script>' /><script>document.forms[0].submit()</script></html> 是vuln集线器的OWASPBWA

浏览 2提问于2020-09-12得票数 2

5回答

渗透测试服务器

、

我正在学习使用Metasploit作为我大学课程的一部分。正如您可能知道的，有一些软件构建，如水母科或该死的脆弱Linux，允许您在最晚的或类似的事情上进行锻炼。我听说，为了使有效负载正常工作，目标受害者应该将其PC作为服务器运行。我试图将服务器设置到同一台计算机(通过Virtualbox)并将其作为目标，但失败了。那么，您知道是否有一个服务器或类似的东西允许我练习(在法律上，针对测试系统)？

浏览 0提问于2011-01-19得票数 47

4回答