摘要:20145219《网络对抗》Web安全基础实践 基础问题回答 SQL注入攻击原理,如何防御? 原理:SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序,而这些输入大都是SQL语法里的一些组合,通过执行SQL语句进而执行攻击者所要的操作,使非法数据侵入系统。 防御: 1.对用户的输入进行 阅读全文
posted @ 2017-05-12 17:35 20145219宋歌 阅读(127) 评论(0) 推荐(0) 编辑
摘要:20145219《网络对抗》Web基础 基础问题回答 什么是表单? HTML表单用于收集用户输入,用``元素定义,包含不同类型的 input元素、复选框、单选按钮、提交按钮等等。主要包含三个参数: action参数:指定后台服务器处理这个表单的脚本,即点击提交后显示的页面。 method参数:GET 阅读全文
posted @ 2017-05-06 23:27 20145219宋歌 阅读(105) 评论(0) 推荐(0) 编辑
摘要:20145219《网络对抗》网络欺诈技术防范 基础问题回答 通常在什么场景下容易受到DNS spoof攻击 随意连接不能确定安全性的wifi…… 在日常生活工作中如何防范以上两攻击方法 首先,各种杀软、防火墙、入侵检测等等都打开;其次,不要随意连接不能确定安全性的wifi,别贪小便宜,容易吃大亏哦; 阅读全文
posted @ 2017-04-25 22:51 20145219宋歌 阅读(113) 评论(0) 推荐(0) 编辑
摘要:20145219《网络对抗》信息搜集与漏洞扫描 基础问题回答 哪些组织负责DNS,IP的管理? 美国政府授权ICANN统一管理全球根服务器,负责全球的域名根服务器、DNS和IP地址管理,全球根域名服务器绝大多数在欧洲和北美(全球13台,用A~M编号),中国仅拥有镜像服务器(备份)。全球一共有5个地区 阅读全文
posted @ 2017-04-19 18:19 20145219宋歌 阅读(130) 评论(0) 推荐(0) 编辑
摘要:20145219《网络对抗》MSF基础应用 基础问题回答 用自己的话解释什么是exploit,payload,encode exploit: 把实现设置好的东西送到要攻击的主机里。 payload: 用来攻击的代码、程序等。 encode: 编码方式,让被传输的东西变得更不易被发现。 实践过程记录 阅读全文
posted @ 2017-04-14 23:29 20145219宋歌 阅读(106) 评论(0) 推荐(0) 编辑
摘要:20145219《网络对抗》恶意代码分析 基础问题回答 如果在工作中怀疑一台主机上有恶意代码,但只是猜想,所有想监控下系统一天天的到底在干些什么。请设计下你想监控的操作有哪些,用什么方法来监控。 1、用schtasks指令进行监控,然后查看日志文件。 2、配置sysmon,然后用事件查看器进行查看。 阅读全文
posted @ 2017-03-31 23:01 20145219宋歌 阅读(116) 评论(0) 推荐(0) 编辑
摘要:20145219《网络对抗》PC平台逆向破解 shellcode注入 1、shellcode shellcode是一段代码,溢出后,执行这段代码能开启系统shell。 2、构造方法 (1)nop+shellcode+retaddr(适用于缓冲区大的情况) (2)retaddr+nop+shellco 阅读全文
posted @ 2017-03-29 21:18 20145219宋歌 阅读(67) 评论(0) 推荐(0) 编辑
摘要:20145219《网络对抗》免杀原理与实践 基础问题回答 杀软是如何检测出恶意代码的? 1、基于特征码的检测:可执行文件包含特征码库中的某段数据就会被认为是恶意代码。 2、启发式恶意软件检测:一个软件在干通常是恶意软件干的事,看起来了像个恶意软件,就把它当成一个恶意软件。 3、基于行为的恶意软件检测 阅读全文
posted @ 2017-03-24 19:21 20145219宋歌 阅读(114) 评论(0) 推荐(0) 编辑
摘要:20145219《网络对抗》后门原理与实践 基础问题回答 例举你能想到的一个后门进入到你系统中的可能方式? 1、系统中可能本来就有开发者留的后门,虽然他们自己肯定是否认的,但我觉得他们说的不可信。 2、平常我们会使用u盘、移动硬盘等来传输文件,但是我们的u盘、硬盘可能已经感染了病毒,在它们插到电脑上 阅读全文
posted @ 2017-03-17 23:10 20145219宋歌 阅读(145) 评论(0) 推荐(0) 编辑
摘要:20145219《网络对抗技术》PC平台逆向破解之逆向与Bof基础 实践目标 实践对象:一个名为pwn1的linux可执行文件。 pwn1正常执行流程:main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段,getShell,会返回一个可用Shell。正常情 阅读全文
posted @ 2017-03-03 23:04 20145219宋歌 阅读(144) 评论(0) 推荐(0) 编辑