摘要: 1. 实验目的和要求 通过对目标靶机的渗透过程,了解CTF竞赛模式,理解CTF涵盖的知识范围,如MISC、PPC、WEB等,通过实践,加强团队协作能力,掌握初步CTF实战能力及信息收集能力。熟悉网络扫描、探测HTTP web服务、目录枚举、提权、图像信息提取、密码破解等相关工具的使用。 系统环境:K 阅读全文
posted @ 2024-01-02 21:55 路肆ly 阅读(272) 评论(0) 推荐(0)
摘要: 1. 实验目的和要求 了解什么是XSS;了解XSS攻击实施,理解防御XSS攻击的方法;了解SQL注入的基本原理;掌握PHP脚本访问MySQL数据库的基本方法;掌握程序设计中避免出现SQL注入漏洞的基本方法;掌握网站配置。 系统环境:Kali Linux 2、Windows Server 网络环境:交 阅读全文
posted @ 2024-01-02 21:43 路肆ly 阅读(142) 评论(0) 推荐(0)
摘要: 1. 实验目的和要求 实验目的: 1、通过使用Wireshark软件掌握Sniffer(嗅探器)工具的使用方法,实现捕捉HTTP等协议的数据包,以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性。 2、研究交换环境下的网络嗅探实现及防范方法,研究并利用ARP协议的安 阅读全文
posted @ 2024-01-02 21:33 路肆ly 阅读(291) 评论(0) 推荐(0)
摘要: 1. 实验目的和要求 实验目的:理解网络扫描、网络侦察的作用;通过搭建网络渗透测试平台,了解并熟悉常用搜索引擎、扫描工具的应用,通过信息收集为下一步渗透工作打下基础。 系统环境:Kali Linux 2、Windows 网络环境:交换网络结构 实验工具: Metasploitable2(需自行下载虚 阅读全文
posted @ 2024-01-02 21:24 路肆ly 阅读(267) 评论(0) 推荐(0)