05 2018 档案

20155325 Exp9 Web安全基础
摘要：本实践的目标理解常用网络攻击技术的基本原理。Webgoat实践下相关实验。 实验后回答问题 （1）SQL注入攻击原理，如何防御 原理：SQL注入即是指web应用程序对用户输入数据的合法性没有判断，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，以此来实现欺骗数据库服务器 阅读全文
posted @ 2018-05-28 10:34 难能可贵成功犯傻 阅读(326) 评论(1) 推荐(0)
20155325 Exp8 Web基础
摘要：实验要求 (1).Web前端HTML(0.5分) 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 (2).Web前端javascipt(0.5分) 理解JavaScript的基本功能，理解DOM。编写JavaScript验证用户名、密码的 阅读全文
posted @ 2018-05-22 19:47 难能可贵成功犯傻 阅读(177) 评论(0) 推荐(0)
20155325 Exp7 网络欺诈防范
摘要：1. 实践内容（3.5分） 本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有 （1）简单应用SET工具建立冒名网站 （1分） （2）ettercap DNS spoof （1分） （3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。（1.5分） 阅读全文
posted @ 2018-05-15 22:32 难能可贵成功犯傻 阅读(162) 评论(0) 推荐(0)
20155325 Exp6 信息搜集与漏洞扫描
摘要：实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 实践内容 （1）各种搜索技巧的应用 （2）DNS IP注册信息的查询 （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点 （4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞 大家做的时候可以根据个人兴趣有轻有重 阅读全文
posted @ 2018-05-06 18:01 难能可贵成功犯傻 阅读(576) 评论(0) 推荐(0)
从零开始学cookie（个人笔记）——一
摘要：未完待续 参考链接 ： "cookie （储存在用户本地终端上的数据）" 关键词： cookie session HTTP 小文本文件 解释 Cookie 是由 Web 服务器保存在用户浏览器上的小文本文件 由服务器端生成 Expire值 生存周期 通常情况下，当用户结束浏览器会话时，系统将终止所有 阅读全文
posted @ 2018-05-02 22:17 难能可贵成功犯傻 阅读(339) 评论(0) 推荐(0)
20155325 Exp5 MSF基础应用
摘要：目录 实验内容 遇到的问题 基础问题问答 老师！！！我实验三的C代码已经删除了，请求评分~~~ 实验内容 1.Windows服务渗透攻击——MS08 067 系统 | 虚拟机 | 参考博客 | | Windows XP | Windows XP professional | "2017 2018 2 阅读全文
posted @ 2018-05-01 22:37 难能可贵成功犯傻 阅读(245) 评论(0) 推荐(0)