项目八 黑客实践之赛题列举.pptVIP

（四）任务评价（五·）任务拓展在过去的几年里win7“永恒之蓝”漏洞非常著名，2020年Win10又爆出了新漏洞被称“永恒之黑”，请你了解一下。黑客实践之赛题列举序号一级指标分值得分备注1了解windows的相关服务漏洞202掌握webdav漏洞的实验过程203掌握webdav漏洞的实验过程204掌握ms2019_0708漏洞的实验过程205理解提权作用20合计100（六）思考练习1、著名的永恒之蓝漏洞利用的是windows的ms17010漏洞。2、WindowsServer2003R2版本IIS6.0的WebDAV服务中的ScStoragePathFromUrl函数存在缓存区溢出漏洞，远程攻击者通过以“If:http://”开头的长headerPROPFIND请求，执行任意代码。3、：MS12-020是Microsoftwindows远程桌面协议RDP远程代码执行漏洞4、CVE-2019-0708利用方式是通过远程桌面端口3389。5、在IIS-DAV漏洞中进入系统后在meterpreter中上传文件的指令为upload。6、在IIS-DAV漏洞中pr.exe的功能在于提权。7、下列是用户在windows系统添加用户指令是（A）Anetus