《网络攻防》第十一周总结

一、sql注入实验

（1）启动mysql

（2）启动Apache

（3）配置DNS

（4）配置网站文件

（5）访问测试

（6）关闭php配置策略

（7）修改sql语句

（8）重启服务器

（9）绕过密码登录

（10）登陆成功

（11）update语句的sql注入

二、ARP欺骗和SYN洪泛攻击

1、ARP欺骗

（1）开启seed作为攻击机，另开启两台Windows虚拟机，一台作为靶机，另一台用来查看靶机的IP地址和MAC地址

（2）查看靶机IP地址

（3）利用Netwox进行ARP欺骗

（4）查看靶机的IP地址和MAC地址，可以发现MAC地址被成功篡改

2、SYN洪泛攻击

（1）seed作为攻击机，利用Netwox进行SYN洪泛攻击

（2）靶机查看接收到的数据包，可以判断可能遭到了SYN洪泛攻击

学习进度条

	发表博客数量	kali视频学习	网络攻防教材内容学习
目标	15篇	38个视频	共12章 (网络攻防技术与实践)
第一周	1/15	实验楼linux教程	实验楼linux教程
第二周	2/15	视频1-5	第1、2章
第三周	4/15	视频6-10	第3章
第四周	6/15	视频11-15	第4章
第五周	7/15	视频16-20	第11、12章
第六周	8/15	视频21-25	第5、6章
第七周	9/15	视频26-30	第7章
第八周	10/15	视频31-35	第8章
第九周	11/15	视频36-38	第9、10章
第十周	12/15	已完成	已完成
第十一周	13/15	已完成	已完成