摘要:目录 "1.实践内容" "1.1 Web Goat环境搭建" "1.2 SQL注入" "1.3 XSS攻击" "1.4 CSRF攻击" "2.实践问题回答" "(1)SQL注入攻击原理,如何防御" "(2)XSS攻击的原理,如何防御" "(3)CSRF攻击的原理,如何防御" "3.实践总结与体会" 阅读全文
posted @ 2020-05-25 17:08 20175332张苗 阅读(61) 评论(0) 推荐(0) 编辑
摘要:目录 "1.实践内容" "(1).Web前端HTML(0.5分)(能正常安装、启停Apache。理解HTML,理解表单,理解GET与POST方法,编写一个含有表单的HTML。)" "(2).Web前端javascipt(0.5分)(理解JavaScript的基本功能,理解DOM。编写JavaScri 阅读全文
posted @ 2020-05-18 16:12 20175332张苗 阅读(117) 评论(0) 推荐(0) 编辑
摘要:目录 "1.实践内容" "1.1简单应用SET工具建立冒名网站 (1分)" "1.2 ettercap DNS spoof (1分)" "1.3 结合应用两种技术,用DNS spoof引导特定访问到冒名网站。" "1.4 请勿使用外部网站做实验" "2.实践问题回答" "(1)通常在什么场景下容易受 阅读全文
posted @ 2020-05-11 11:42 20175332张苗 阅读(86) 评论(0) 推荐(0) 编辑
摘要:目录 "1.实践内容" "1.1一个主动攻击实践,如ms08_067;" "1.2 一个针对浏览器的攻击,如ms10_018;" "1.3 一个针对客户端的攻击,如Adobe;" "1.4 成功应用任何一个辅助模块。" "2.实践问题回答" "(1)用自己的话解释什么是exploit,payload 阅读全文
posted @ 2020-04-27 14:45 20175332张苗 阅读(95) 评论(0) 推荐(0) 编辑
摘要:目录 "1.实践内容" "(1)各种搜索技巧的应用" "(2)DNS IP注册信息的查询" "(3)基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点(以自己主机为目标)" "(4)漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞(以自己主机为目标)" "2.实践问题回答" " 阅读全文
posted @ 2020-04-20 20:12 20175332张苗 阅读(82) 评论(0) 推荐(0) 编辑
摘要:目录 "1.实践内容" "(1)系统运行监控" "(2)恶意软件分析" "2.实践问题回答" "3.实践总结与体会" 1.实践内容 (1)系统运行监控 使用如计划任务,每隔一分钟记录自己的电脑有哪些程序在联网,连接的外部IP是哪里。运行一段时间并分析该文件,综述一下分析结果。目标就是找出所有连网的程 阅读全文
posted @ 2020-04-15 11:26 20175332张苗 阅读(72) 评论(0) 推荐(0) 编辑
摘要:目录 "1.基础问题回答" "(1)杀软是如何检测出恶意代码的?" "(2)免杀是做什么?" "(3)免杀的基本方法有哪些?" "2.开启杀软能绝对防止电脑中恶意代码吗?" "3.实践过程记录" "4.实践总结与体会" 1.基础问题回答 (1)杀软是如何检测出恶意代码的? 基于特征码 启发式 基于行 阅读全文
posted @ 2020-03-28 22:43 20175332张苗 阅读(164) 评论(0) 推荐(0) 编辑
摘要:目录 "一、基本概念" "二、基础问题回答" "三、实验操作" "1、使用netcat获取主机操作Shell,cron启动" "2、使用socat获取主机操作Shell, 任务计划启动" "3、使用MSF meterpreter(或其他软件)生成可执行文件,利用ncat或socat传送到主机并运行获 阅读全文
posted @ 2020-03-16 15:01 20175332张苗 阅读(83) 评论(0) 推荐(1) 编辑
摘要:2019 2020 2 《网络对抗技术》 exp1 PC平台逆向破解 目录 "1.实验目的" "2.实验内容" "2.1更改机器指令" "2.2BOF改变指令流" "2.3shellcode注入" "3.问题回答" 1.实验目的 改变可执行文件pwn1的执行流程 1. 手工修改可执行文件,使其直接跳 阅读全文
posted @ 2020-03-06 19:20 20175332张苗 阅读(118) 评论(0) 推荐(1) 编辑
摘要:实验五 通讯协议设计 1 实验要求: 在Ubuntu中完成 http://www.cnblogs.com/rocedu/p/5087623.html 中的作业 提交运行结果截图 实验截图 1、参考博客安装OpenSSL,并运行测试代码,输出结果为0,则安装成功 测试代码如下: include inc 阅读全文
posted @ 2019-12-02 07:51 20175332张苗 阅读(70) 评论(0) 推荐(0) 编辑