摘要:20145223 杨梦云 《网络对抗》 Web安全基础实践 1.实验后回答问题 (1)SQL注入攻击原理,如何防御 原理 :SQL注入攻击是通过构建特殊的输入作为参数传入web应用程序欺骗服务器,执行攻击者想要的恶意SQL语句。 防御 :实现SQL注入的主要原因是程序对于用户输入的数据没有限制或者有 阅读全文
posted @ 2017-05-14 19:39 145223 阅读(492) 评论(0) 推荐(0) 编辑
摘要:20145223 杨梦云 《网络对抗》 Web基础 1.实验后回答问题 (1)什么是表单 表单在网页中主要负责数据采集功能。一个表单有三个基本组成部分:(1) 表单标签:这里面包含了处理表单数据所用CGI程序的URL以及数据提交到服务器的方法。 (2) 表单域:包含了文本框、密码框、隐藏域、多行文本 阅读全文
posted @ 2017-05-05 22:58 145223 阅读(164) 评论(0) 推荐(0) 编辑
摘要:20145223 杨梦云 《网络对抗》 网络欺诈技术防范 1.实验后回答问题 (1)通常在什么场景下容易受到DNS spoof攻击 在同一个局域网下,靶机与攻击者主机可以相互ping通的时候 (2)在日常生活工作中如何防范以上两攻击方法 不随意链接公共场合等地的不可信WiFi,不轻易点开陌生的网址和 阅读全文
posted @ 2017-04-29 22:17 145223 阅读(269) 评论(0) 推荐(0) 编辑
摘要:20145223 杨梦云 信息搜集与漏洞扫描 1.实验后回答问题 (1)哪些组织负责DNS,IP的管理。 IANA (Internet Assigned Numbers Authority) ,Internet号分配机构。负责对IP地址分配规划以及对TCP/UDP公共服务的端口定义。国际互联网代理成 阅读全文
posted @ 2017-04-19 20:46 145223 阅读(142) 评论(0) 推荐(0) 编辑
摘要:20145223 杨梦云 《网路对抗》 MSF基础应用 1、实验后回答问题:用自己的话解释什么是exploit,payload,encode (1)百度百科上说Exploit 的英文意思就是利用,它在黑客眼里就是漏洞利用。我自己的理解是,在我们事先发现系统漏洞后,通过一些数据方面的相关设置,最后通过 阅读全文
posted @ 2017-04-14 22:02 145223 阅读(284) 评论(0) 推荐(0) 编辑
摘要:20145223 杨梦云 《网络对抗》恶意代码分析 问题回答 (1)如果在工作中怀疑一台主机上有恶意代码,但只是猜想,所有想监控下系统一天天的到底在干些什么。请设计下你想监控的操作有哪些,用什么方法来监控。 可以使用sysmon工具,在日志里可以看到在什么地方什么地点启动了一个可疑的程序,除了知道它 阅读全文
posted @ 2017-04-02 21:10 145223 阅读(208) 评论(0) 推荐(0) 编辑
摘要:20145223 杨梦云 《网络对抗》shellcode实验+return to libc实验 shellcode注入实践 Shellcode基础知识 ·Shellcode实际是一段代码(也可以是填充数据),是用来发送到服务器利用特定漏洞的代码,一般可以 获取权限 。 ·Shellcode一般是作为 阅读全文
posted @ 2017-03-30 23:53 145223 阅读(175) 评论(0) 推荐(0) 编辑
摘要:20145223杨梦云 《网络对抗》 免杀原理与实践 1.基础问题回答 (1)杀软是如何检测出恶意代码的? 1:基于特征码 一段特征码就是一段或多段数据。(如果一个可执行文件(或其他运行的库、脚本等)包含这样的数据则被认为是恶意代码) 杀毒软件有自己专门的特征码库,在检测一个程序是否是恶意代码时就看 阅读全文
posted @ 2017-03-26 23:10 145223 阅读(201) 评论(0) 推荐(0) 编辑
摘要:20145223杨梦云 《网络对抗》 后门原理与实践 一、基础问题回答 (1)例举你能想到的一个后门进入到你系统中的可能方式? ·我们在网上下载一些应用软件的时候,或者是下载一些免费的音乐电影之类的东西,还有在安装软件的过程中一些捆绑的软件,浏览不可信的网页,都有可能会让后门进入到我们的系统中。 ( 阅读全文
posted @ 2017-03-19 18:24 145223 阅读(185) 评论(0) 推荐(0) 编辑
摘要:20145223杨梦云《网络对抗》第一周学习总结 逆向及Bof基础实践说明 实践目标 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是:main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段,getShell,会返回一个可用Sh 阅读全文
posted @ 2017-03-05 15:44 145223 阅读(145) 评论(0) 推荐(0) 编辑