滲透測試之驗證碼參數可控造成的 DDOS 攻擊漏洞

0x00 準備 環境：VMware IP：192.168.1.6 系統：windows 2008 R2 WEB：PHPCMS V9.63 工具：Burp Suite 0x01 復現 1、部署網站準備 將 PHPCMS 安裝包解壓到 phpstudy 的網站根目錄下。 訪問站點 ip：192.168.1.6，安裝 phpcms。 進入後臺。 生成首頁。完成部署。 2、利用 在後臺存在驗證碼。 後臺地

>>阅读原文<<