摘要：Exp9：Web安全基础 一、实验内容 一）、SQL注入攻击 1、数字型SQL注入（Numeric SQL Injection） 2、日志欺骗（Log Spoofing） 3、字符串型注入（String SQL Injection） 4、数据库后门（Database Backdoors） 二）、XS 阅读全文

摘要：Exp8：Web基础 一、实验要求 1.Web前端HTML 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 2.Web前端javascipt 理解JavaScript的基本功能，理解DOM。编写JavaScript验证用户名、密码的规则。 阅读全文

摘要：Exp7 网络欺诈防范 一、实验内容 1、简单应用SET工具建立冒名网站 2、ettercap DNS spoof 3、结合应用两种技术，用DNS spoof引导特定访问到冒名网站。 二、实验步骤 （一）、简单应用SET工具建立冒名网站 1、 sudo vi /etc/apache2/ports.c 阅读全文

摘要：MSF基础应用 一、实验目标 掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路 二、实验内容 1.一个主动攻击实践，如ms08_067 2.一个针对浏览器的攻击，如ms11_050 3.一个针对客户端的攻击，如Adobe 4.成功应用任何一个辅助模块 三、实验过程 靶机：wind 阅读全文