CloudFlare 发起的 Heartbleed 挑战赛

[Livid]

http://blog.cloudflare.com/answering-the-critical-question-can-you-get-private-ssl-keys-using-heartbleed

他们用 Nginx 1.5.13 + 1.0.1f 搭了这个网站，然后欢迎你去用这个漏洞来试着拿到这台机器的 SSL private key。

估计是太多人在怀疑 CloudFlare 到底有没有泄漏任何 private key。

赞。

https://www.cloudflarechallenge.com/heartbleed

[Livid]

运气不错，用工具跑了一会就抓到了一段配置信息：

ssl_certificate /home/nick/ssl-bundle.crt
ssl_certificate_key /home/nick/server.key

[cj1324]

额 有两个大牛已经拿到key 坐等公开。。。