Vulhub靶机中OpenSSL Heartbleed漏洞（CVE）如何复现？

本文共计792个文字，预计阅读时间需要4分钟。

免责声明：本内容仅供学习研究使用，严禁用于非法活动。任何后果由使用者本人承担。

背景知识：知识传输层安全协议（SSL）和其继任者传输层安全协议（TLS）是用于加密网络通信的协议，确保数据传输的安全性。

免责声明：本文仅供学习研究，严禁从事非法活动，任何后果由使用者本人负责。

0x00 背景知识 传输层安全协议SSL

安全套接字协议SSL（Secure Sockets Layer），及其继任者传输层安全协议TLS（Transport Layer Security）是为网络通信提供安全及数据完整性的一种安全协议，它们在传输层与应用层之间对网络连接进行加密。

例如，常见的HTTPS协议，就是由HTTP加上SSL/TLS协议构建的可进行加密传输、身份认证的网络协议，实现互联网数据传输安全。当用户访问安全网站时，在URL地址旁会有一个“锁”，就表明我们与该网站之间的通讯信息都被加密。在 Microsoft Edge 中安全浏览 Web。

另外，这两种协议没有固定的端口。根据是否使用了传输层安全协议，应用层协议的端口会有不同。