摘要:未完待续…… Python 下载安装 1.百度搜索Python,进入官网,download,下载相应版本 【因为我们需要用到的是Windows下的解释器,所以在Operating System中可以选择对应的Windows版本,有64位和32位可以选择,我选择的是画红线的这个,executable表 阅读全文
posted @ 2019-02-28 14:36 难能可贵成功犯傻 阅读(538) 评论(0) 推荐(0) 编辑
摘要:本实践的目标理解常用网络攻击技术的基本原理。Webgoat实践下相关实验。 实验后回答问题 (1)SQL注入攻击原理,如何防御 原理:SQL注入即是指web应用程序对用户输入数据的合法性没有判断,攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句,以此来实现欺骗数据库服务器 阅读全文
posted @ 2018-05-28 10:34 难能可贵成功犯傻 阅读(195) 评论(1) 推荐(0) 编辑
摘要:实验要求 (1).Web前端HTML(0.5分) 能正常安装、启停Apache。理解HTML,理解表单,理解GET与POST方法,编写一个含有表单的HTML。 (2).Web前端javascipt(0.5分) 理解JavaScript的基本功能,理解DOM。编写JavaScript验证用户名、密码的 阅读全文
posted @ 2018-05-22 19:47 难能可贵成功犯傻 阅读(98) 评论(0) 推荐(0) 编辑
摘要:1. 实践内容(3.5分) 本实践的目标理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法。具体实践有 (1)简单应用SET工具建立冒名网站 (1分) (2)ettercap DNS spoof (1分) (3)结合应用两种技术,用DNS spoof引导特定访问到冒名网站。(1.5分) 阅读全文
posted @ 2018-05-15 22:32 难能可贵成功犯傻 阅读(85) 评论(0) 推荐(0) 编辑
摘要:实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 实践内容 (1)各种搜索技巧的应用 (2)DNS IP注册信息的查询 (3)基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点 (4)漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞 大家做的时候可以根据个人兴趣有轻有重 阅读全文
posted @ 2018-05-06 18:01 难能可贵成功犯傻 阅读(416) 评论(0) 推荐(0) 编辑
摘要:未完待续 参考链接 : "cookie (储存在用户本地终端上的数据)" 关键词: cookie session HTTP 小文本文件 解释 Cookie 是由 Web 服务器保存在用户浏览器上的小文本文件 由服务器端生成 Expire值 生存周期 通常情况下,当用户结束浏览器会话时,系统将终止所有 阅读全文
posted @ 2018-05-02 22:17 难能可贵成功犯傻 阅读(226) 评论(0) 推荐(0) 编辑
摘要:目录 实验内容 遇到的问题 基础问题问答 老师!!!我实验三的C代码已经删除了,请求评分~~~ 实验内容 1.Windows服务渗透攻击——MS08 067 系统 | 虚拟机 | 参考博客 | | Windows XP | Windows XP professional | "2017 2018 2 阅读全文
posted @ 2018-05-01 22:37 难能可贵成功犯傻 阅读(152) 评论(0) 推荐(0) 编辑
摘要:系统运行监控 (1)使用如计划任务,每隔一分钟记录自己的电脑有哪些程序在联网,连接的外部IP是哪里。运行一段时间并分析该文件,综述一下分析结果。目标就是找出所有连网的程序,连了哪里,大约干了什么(不抓包的情况下只能猜),你觉得它这么干合适不。如果想进一步分析的,可以有针对性的抓包。 导入数据 TCP 阅读全文
posted @ 2018-04-18 14:10 难能可贵成功犯傻 阅读(237) 评论(0) 推荐(0) 编辑
摘要:基础问题回答 杀软是如何检测出恶意代码的? 1.1 基于特征码的检测 1.1.1 特征库举例 Snort 1.2 启发式恶意软件检测 1.3 基于行为的恶意软件检测 免杀是做什么? 一般是对恶意软件做处理,让它不被杀毒软件所检测。也是渗透测试中需要使用到的技术。 免杀的基本方法有哪些? 手工修改; 阅读全文
posted @ 2018-04-10 23:26 难能可贵成功犯傻 阅读(139) 评论(1) 推荐(0) 编辑
摘要:基础问答 例举你能想到的一个后门进入到你系统中的可能方式? 乱点链接 学电脑小白不正确配置电脑 下载非官网软件 例举你知道的后门如何启动起来(win及linux)的方式? 软件:ncat socat 修改文件:crontab 与其他方式(比如木马)联合,被其他程序启动 Meterpreter有哪些给 阅读全文
posted @ 2018-04-03 22:04 难能可贵成功犯傻 阅读(100) 评论(0) 推荐(0) 编辑