摘要：
一、实验内容 SQL注入攻击 命令注入 数字型注入 日志欺骗 字符串型注入 数字型SQL注入 字符串注入 XSS攻击 XSS 钓鱼 存储型XSS攻击 反射型XSS攻击 CSRF攻击 跨站请求伪造 绕过 CSRF 确认 二、实验原理 SQL注入：是指web应用程序对用户输入数据的合法性没有判断或过滤不 阅读全文
摘要：
2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp8 Web基础 一、实验内容 Web前端HTML：能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML； Web前端javascipt：理解JavaScript的基本功能，理解 阅读全文
摘要：
2019-2020-2 20175315陈煜扬《网络对抗技术》 Exp7 网络欺诈防范 一、实验内容 本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。 简单应用SET工具建立冒名网站 ettercap DNS spoof 结合应用两种技术，用DNS spoof引导特定访问 阅读全文
摘要：
一、实验内容 本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路 主动攻击实践 针对浏览器的攻击 针对客户端的攻击 成功应用任何一个辅助模块 二、实验原理 MSF攻击方法： 主动攻击：扫描主机漏洞，进行攻击 攻击浏览器 攻击客服端 MSF的六种模块 渗透攻击模块Expl 阅读全文
摘要：
一、实验任务 （一）实验目标 掌握信息搜集的最基础技能与常用工具的使用方法。 （二）实验内容 （1）各种搜索技巧的应用（2）DNS IP注册信息的查询（3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）（4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏 阅读全文
摘要：
2019-2020-2 20175315陈煜扬《网络对抗技术》Exp4 恶意代码分析 1 实践说明 1.1实践目标 (1)监控你自己系统的运行状态，看有没有可疑的程序在运行 (2)分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systr 阅读全文
摘要：
一、实验任务 （一）实验内容 1.1方法：· 正确使用msf编码器·msfvenom生成如jar之类的其他文件·veil·使用C + shellcode编程·加壳工具·使用其他课堂未介绍方法1.2 通过组合应用各种技术实现恶意代码免杀1.3 用另一电脑实测，在杀软开启的情况下，可运行并回连成功，注明 阅读全文
摘要：
2019-2020-2 20175315陈煜扬《网络对抗技术》Exp2 后门原理与实践 1 实践说明 1.1实践内容 (1)使用netcat获取主机操作Shell，cron启动 (2)使用socat获取主机操作Shell, 任务计划启动 (3)使用MSF meterpreter（或其他软件）生成可执 阅读全文
摘要：
2019-2020-2 20175315陈煜扬《网络对抗技术》Exp1 PC平台逆向破解 1 逆向及Bof基础实践说明 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段，g 阅读全文
摘要：
https://www.cnblogs.com/zyh5322/p/12003340.html 阅读全文