渗透测试之验证码参数可控造成的 DDOS 攻击漏洞

0x00 准备 环境：VMware IP：192.168.1.6 系统：windows 2008 R2 WEB：PHPCMS V9.63 工具：Burp Suite 0x01 复现 1、部署网站准备 将 PHPCMS 安装包解压到 phpstudy 的网站根目录下。 访问站点 ip：192.168.1.6，安装 phpcms。 进入后台。 生成首页。完成部署。 2、利用 在后台存在验证码。 后台地

>>阅读原文<<