M15-034漏洞驗證

1.MS15-034漏洞簡介 HTTP.SYS是微軟從IIS6.0開始，爲了在Windows平臺上優化IIS服務器性能而引入的一個內核模式驅動程序。它爲IIS及其他需要運用HTTP協議的微軟服務器功能提供HTTP請求的接收與響應、快速緩存、提高性能、日誌等功能服務。 HTTP.sys的安全漏洞，攻擊者只需要發送惡意的http請求數據包，就可能遠程讀取IIS服務器的內存數據，或使服務器系統藍屏崩潰。

>>阅读原文<<