20145208蔡野

摘要： 20145208 蔡野 《网络攻防》 后门原理与实践 实验内容概述 简单实用netcat和socat获取靶机shell，并实现任务计划启动；使用msf meterpreter生成可执行后门文件获取靶机shell，并进行一些命令操作，如查看ip、截屏、记录键盘输入、获取ruby交互界面、进程迁移、安装 阅读全文

摘要： 20145208蔡野 《网络对抗》逆向及BOF基础实践 逆向及Bof基础实践 实践目标 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段，getShell，会返回一个可用S 阅读全文

摘要： 密码分析学学习总结 学习过程 密码分析学是一门新课，当初选的时候就是一种冒险，因为第一批学生就是小白鼠，意味着课程的评分标准和授业细节都在摸索着去建立，不仅仅是学生需要去学习如何去学习，老师也在学习如何去教授。 学生在意分数，老师在意学生能学到多少，二者看似没有矛盾，但是往往在过程中就会体现出矛盾。 阅读全文

摘要： 20145208 《信息安全系统设计基础》课程总结 每周作业链接汇总 "第0周学习总结" :虚拟机安装和Ubuntu的基本操作 "第1周学习总结" :Ubuntu终端下的C语言编写 "第2周学习总结" :gdb的基本操作，了解了计算机信息表示和处理 "第3周学习总结" :计算机中各种数的表示和运算 阅读全文

摘要： 20145208 《信息安全系统设计基础》第十四周学习总结 教材学习内容 虚拟存储器是计算机系统最重要的概念之一，它是对主存的一个抽象 三个重要能力： 它将主存看成是一个存储在磁盘上的地址空间的高速缓存，在主存中只保存活动区域，并根据需要在磁盘和主存之间来回传送数据，通过这种方式，高效的使用了主存 阅读全文

摘要： 2.68 题目：构建函数int lower_bits(int n)将int 变量的低n位置1，其余位置0。 思路：将~0左移n位与 1异或可得结果。 函数代码： 运行结果： 3.67 解析： 联合体的所有成员相对于基地址的偏移量都为0； 此结构空间要大到足够容纳最"宽"的成员 其对其方式要适合其中所 阅读全文

摘要： 20145208《信息安全系统设计基础》第十三周学习总结 教材学习内容总结 网络编程 客户端 服务器编程模型 一个应用是由一个服务器进程和一个或多个客户端进程组成 服务器进程 管理某种资源 通过操作这种资源来为它的客户端提供某种服务 基本操作：事务 一个客户端 服务器事务由四步组成： 当一个客户端需 阅读全文

摘要： 20145208 《信息安全系统设计基础》第十二周学习总结 教材学习内容总结 "第九周学习内容总结" "第十周学习内容总结" "第十一周学习内容总结" 视频学习内容总结 指针与声明 C语言中变量的声明包括两个部分： ,``声明符`` 对于简单类型，声明并不会对代码产生多大的阅读障碍，而对于复杂类型的 阅读全文

摘要： 20145208《信息安全系统设计基础》实验五 简单嵌入式WEB 服务器实验 "20145208《信息安全系统设计基础》实验五 简单嵌入式WEB 服务器实验" 阅读全文

摘要： 20145208 GDB调试汇编堆栈过程分析 测试代码 分析过程 使用 指令在64位的机器上产生32位汇编，然后使用 指令进入gdb调试器 进入之后先在main函数处设置一个断点，再run一下，使用 指令获取汇编代码，用 指令查看各寄存器的值： 可见此时主函数的栈基址为 0xffffcf98，用 指 阅读全文