摘要：
20154313实验九web安全基础实践 一、实验内容(1)webgoat开启；(2)SQL、XSS、CSRF练习。二、实验后问题回答（1）SQL注入攻击原理，如何防御答：原理：SQL注入攻击是指攻击者利用Web应用程序无法对用户输入的数据进行合法性判断，通过构建特殊的输入作为参数传入Web应用程序 阅读全文
posted @ 2018-06-07 19:23
20154313_刘文亨
阅读(139)
评论(0)
推荐(0)
摘要：
20154313刘文亨EXP8 Web基础 EXP8 Web基础 一、基础问题回答 1.什么是表单？ 表单：表单在网页中主要负责数据采集功能。 基本组成部分： 表单标签：这里面包含了处理表单数据所用CGI程序的URL以及数据提交到服务器的方法。 表单域：包含了文本框、密码框、隐藏域、多行文本框、复选 阅读全文
posted @ 2018-05-25 10:49
20154313_刘文亨
阅读(125)
评论(0)
推荐(0)
摘要：
20154313_刘文亨 博客园 首页 新随笔 联系 订阅 管理 随笔 - 4 文章 - 0 评论 - 0 20154313 刘文亨 EXP6 20154313Exp6 信息收集与漏洞扫描 1. 实验内容 本次实践目标是掌握信息搜集的最基础技能与常用工具的使用方法。 （1）各种搜索技巧的应用 （2） 阅读全文
posted @ 2018-05-11 08:31
20154313_刘文亨
阅读(202)
评论(0)
推荐(0)
摘要：
20154313《网络对抗》Exp7 网络欺诈防范 实验内容 （1）简单应用SET工具建立冒名网站 （1分） （2）ettercap DNS spoof （1分） （3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。（1.5分） 实验过程 简单应用SET工具建立冒名网站： 由于钓鱼网 阅读全文
posted @ 2018-05-10 23:14
20154313_刘文亨
阅读(128)
评论(0)
推荐(0)
摘要：
20154313Exp6 信息收集与漏洞扫描 1. 实验内容 本次实践目标是掌握信息搜集的最基础技能与常用工具的使用方法。 （1）各种搜索技巧的应用 （2）DNS IP注册信息的查询 （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点 （4）漏洞扫描：会扫，会看报告，会查漏 阅读全文
posted @ 2018-05-10 23:06
20154313_刘文亨
阅读(109)
评论(0)
推荐(0)
摘要：
20154313Exp5 MSF基础应用 20154313 刘文亨 一、 实践内容 目录 · 主动攻击：ms08_067漏洞攻击 · 对浏览器攻击：ms10_046漏洞攻击 · 对Adobe的漏洞攻击：adobe_toolbutton · 辅助模块的应用：smb_version 实验环境配置 · 攻 阅读全文
posted @ 2018-05-01 20:52
20154313_刘文亨
阅读(165)
评论(0)
推荐(0)
摘要：
20154313 Exp4 恶意代码分析 20154313刘文亨 一、 实践内容 1. 系统运行监控 · （1）使用如计划任务，每隔一分钟记录自己的电脑有哪些程序在联网，连接的外部IP是哪里。运行一段时间并分析该文件，综述一下分析结果。目标就是找出所有连网的程序，连了哪里，大约干了什么(不抓包的情况 阅读全文
posted @ 2018-04-13 10:27
20154313_刘文亨
阅读(177)
评论(0)
推荐(0)
摘要：
· 20154313刘文亨博客园 · 首页 · 新随笔 · 联系 · 订阅 · 管理 随笔-3 文章-0 评论-0 Exp3 免杀原理与实践 一、基础问题回答 （1）杀软是如何检测出恶意代码的？ · -检测特征码：老师上课说过，每次网络传输或者其他过程，都会有包（tcp或者其他），这些包里的内容可被 阅读全文
posted @ 2018-04-10 22:42
20154313_刘文亨
阅读(107)
评论(0)
推荐(0)
摘要：
20154313 Exp2 后门原理与实践 目录 · 实践内容 · 实践过程 · netcat · socat · msf-meterpreter · 基础问题回答 · 实验心得与体会 正文 回到顶部 实践内容 · 使用netcat和socat、msf-meterpreter等工具获得主机权限，并进 阅读全文
posted @ 2018-04-05 16:22
20154313_刘文亨
阅读(155)
评论(0)
推荐(0)
浙公网安备 33010602011771号