-
-
[注意]微软杯Exploit Me安全调试技术挑战赛 比赛结果
-
发表于: 2011-5-10 23:46
-
|
|
|---|---|
|
|
|
|
|
前两道XSS题属于热身，我想有些基础的朋友应该都能玩出来。3个app exploit被设计成多问，目的就是有个由浅入深的过程，即便搞不定所有，前面一两问应该还是能应付来的（如果认真读过0day安全第一版的话），不至于得零分。那些下了题看了题甚至做了题由于害羞没有提交的，呵呵，后悔下吧 ：） 下次还有机会， （这才是个网络ID，又不是让你上台子当众表演
 ）。
|
|
|
|
|
|
|
|
|
 恭喜各位获奖的大牛哦～
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
希望明年还有exploitme比赛，下次再来个bypass dep/aslr 的app exploit，甚至还可以搞点linux溢出（也可以在下一版书中添加进去，比如绕过SSP、NX、ASLR、ASCII armor），office漏洞再换成当前流行的adobe pdf/flash漏洞，内核的换成溢出的或者远程提权，脚本的搞搞xss worm，sql 注入，lfi2rce，csrf……
|
|
|
|
|
|
|
|
|
|
|
|
我的乖乖。早知道情况这样子。我也能混本新书。失败
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
无限膜拜，可惜连XSS都没做出来
|
|
|
|
|
|
|
|
|
|
