空指針-Base on windows Writeup -- 最新版DZ3.4實戰滲透

週末看了一下這次空指針的第三次Web公開賽，稍微研究了下發現這是一份最新版DZ3.4幾乎默認配置的環境，我們需要在這樣一份幾乎真實環境下的DZ中完成Get shell。這一下子提起了我的興趣，接下來我們就一起梳理下這個滲透過程。 與默認環境的區別是，我們這次擁有兩個額外的條件。 1、Web環境的後端爲Windows 2、我們獲得了一份config文件，裏面有最重要的authkey 得到這兩個條件之

>>阅读原文<<