Task 2

  1. In the Burp Suite Program that ships with Kali Linux, what mode would you use to manually send a request (often repeating a captured request numerous times)?
    【在 Kali Linux 附带的 Burp Suite 程序中，您将使用什么模式手动发送请求（通常会多次重复捕获的请求）？】

    Repeater

  1. What hash format are modern Windows login passwords stored in?
    【现代 Windows 登录密码存储在什么哈希格式中？】

    NTLM

    参考

  2. What are automated tasks called in Linux?
    【Linux 中的自动化任务是什么？】

    cron jobs

  3. What number base could you use as a shorthand for base 2 (binary)?

    base 16

  4. If a password hash starts with $6$, what format is it (Unix variant)?
    【如果密码哈希以 $6$ 开头，它是什么格式（Unix 变体）？】

    sha512crypt

    参考

    Task 3

    ExploitDB

    NVD

    CVE Mitre

    Kali 预装了一个名为“searchsploit”的工具

  5. What is the CVE for the 2020 Cross-Site Scripting (XSS) vulnerability found in WPForms?
    【WPForms 中发现的 2020 跨站点脚本 (XSS) 漏洞的 CVE 是什么？】

    CVE-2020-10385
    • CVE 编号是在发现漏洞时分配的，而不是在公开时分配的。

  6. There was a Local Privilege Escalation vulnerability found in the Debian version of Apache Tomcat, back in 2016. What's the CVE for this vulnerability?
    【早在 2016 年，在 Debian 版本的 Apache Tomcat 中就发现了本地提权漏洞。此漏洞的 CVE 是什么？】

    CVE-2016-1240

  7. What is the very first CVE found in the VLC media player?
    【在 VLC 媒体播放器中发现的第一个 CVE 是什么？】

    CVE-2007-0017
Last modification：March 17, 2023
© Allow specification reprint
请我喝瓶冰阔落吧