摘要：
20192403赵秋涵 2021-2022-2 《网络与系统攻防技术》实验八实验报告 1. 实验内容 熟悉web前端后端，连接数据库实现登录； 进行简单的SQL注入、安装Webgoat或类似平台，并完成SQL注入、XSS、CSRF攻击。 2. 实验过程 2.1 Web前端HTML 2.1.1 启动A 阅读全文
摘要：
20192403赵秋涵 2021-2022-2 《网络与系统攻防技术》实验七实验报告 1. 实验内容 理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法 （1）简单应用SET工具建立冒名网站 （2）ettercap DNS spoof （3）结合应用两种技术，用DNS spoof引导特定 阅读全文
摘要：
20192403赵秋涵 2021-2022-2 《网络与系统攻防技术》实验六实验报告 1. 实验内容 利用metasploit攻击渗透 2. 实验过程 2.1 一个主动攻击实践，尽量使用最新的类似漏洞 靶机：Windows XP ip: 172.20.10.2 攻击机：kali ip: 172.20 阅读全文
摘要：
20192403赵秋涵 2021-2022-2 《网络与系统攻防技术》实验五实验报告 1. 实验内容 借助网站和系统自带功能获取定位信息 借助nessus和nmap软件获取IP漏洞 借助互联网关键字查询进行信息搜集 2. 实验过程 2.1 从www.besti.edu.cn、baidu.com、si 阅读全文
摘要：
20192403赵秋涵 2021-2022-2 《网络与系统攻防技术》实验四实验报告 实验内容 借助软件分析恶意代码的组成、运行原理 1. 恶意代码文件类型标识、脱壳与字符串提取 对提供的rada恶意代码样本，进行文件类型识别，脱壳与字符串提取，以获得rada恶意代码的编写作者。 1.1 使用文件格 阅读全文
摘要：
20192403赵秋涵 2021-2022-2 《网络与系统攻防技术》实验三实验报告 实验内容 借助kali自带软件完成免杀后门程序的生成、借助网站完成杀毒，并最终实践生成可运行的免杀后门程序。 1. 基础问题 1.1 杀软是如何检测出恶意代码的？ 基于特征码的检测:若文件包含特定据则被认为是恶意代 阅读全文
摘要：
20192403赵秋涵 2021-2022-2 《网络与系统攻防技术》实验二实验报告 实验内容 利用ncat、MSF进行简单的后门程序设计，了解体会后门实现原理 1. 实验原理 1.1 后门概念 不经过正常认证流程而访问系统的通道 1.2 后门存在于 编译器、操作系统、应用程序、专用后门 1.3 常 阅读全文
摘要：
20192403赵秋涵 2021-2022-2 《网络与系统攻防技术》实验一实验报告 实验内容 修改可执行文件 实现缓冲区溢出攻击getshell 1. 实验原理 修改可执行程序的执行流程，使程序能够执行任意代码 2. 使用软件 objdump：Linux下反汇编目标文件或可执行文件的命令，以可阅读 阅读全文
摘要：
主机ssh控制kali遇到的问题 在kali终端输入命令进入文件 sudo vi /etc/ssh/sshd_config 最好在sudo模式下输入 否则会出现权限不够的情况 文件32行#PermitRootLogin without-password 取消注释，并将后面的without-passw 阅读全文
摘要：
汇编语言 第一章 基础知识 1. 1 一般概念 计算机程序设计语言包括机器语言、高级语言、汇编语言 | | 机器语言 | 高级语言 | 汇编语言 | | : : | : : | : : | : : | | 形式| 二进制 | 像自然语言 | 介于两者之间| | 优点 | 运行速度最快 长度最短 | 阅读全文