沒功夫陪你玩耍，請你自重。」鹿熠明則保持理智，并未開口。都是一個圈子的老牌財閥，

我也并不想多扯什么，示意他們上機實戰(zhàn)。魏崢和沈老師相繼入座，鹿熠明也跟上，

盛燎知道耽誤下去是浪費時間，也迅速入座。08隨著四臺顯示器同時亮起，

攻防對抗賽進入倒計時。訓(xùn)練室內(nèi)的大屏幕實時投射著五臺虛擬機的拓撲結(jié)構(gòu)。

這是典型的Attack-Defense賽制。我指尖輾轉(zhuǎn)跳躍，在鍵盤上敲出殘影，

終端窗口飛速滾動著nmap掃描結(jié)果?！赣篮阒{漏洞？」我瞥見445端口狀態(tài)，

唇角微勾。這曾是17年肆虐全球的MS17-010漏洞，

但在攻防演練中依然作為經(jīng)典題型存在。不同于普通選手依賴現(xiàn)成EXP，

我直接調(diào)出十六進制編輯器，現(xiàn)場重構(gòu)SMB協(xié)議數(shù)據(jù)包。

訓(xùn)練室其他同學(xué)不約而同地停下動作，專注地盯著屏幕上的戰(zhàn)況，都訝然于我的手速。

魏崢?biāo)坪踉缬蓄A(yù)料，盛燎則是驚訝片刻，又迅速恢復(fù)，另外二人神情已經(jīng)焦灼，

面對我的進攻顯得有些吃力?！高@是畸形報文，她用的是Teardrop?！?/p>

Teardrop又稱滴淚進攻，是一種畸形報文攻擊，

是基于UDP的病態(tài)分片數(shù)據(jù)包的攻擊方法。

其工作原理是向被攻擊者發(fā)送多個分片的IP包，

某些操作系統(tǒng)收到含有重疊偏移的偽造分片數(shù)據(jù)包時將會出現(xiàn)系統(tǒng)崩潰、重啟等現(xiàn)象。

屏幕上我正繞過常規(guī)檢測模塊，

SESSION_SETUP字段的Grooming值精準修改為0x00000032。

這個數(shù)值能觸發(fā)Windows內(nèi)核內(nèi)存分配機制的臨界點。鹿熠明的防御系統(tǒng)率先告破。

他的蜜罐陷阱在堅持47秒后崩潰，

我的自定義Shellcode已通過RDP通道注入其域控服務(wù)器。

「怎么可能比自動化工具還快？」沈娟老師額頭滲出冷汗，不敢有絲毫懈怠。

她負責(zé)的Web服務(wù)器正遭遇我發(fā)起的混合攻擊，

Burpsuite抓取的JWT令...