这里是LLLZTTT的博客园

摘要： Exp4 恶意代码分析 实验要求 1.实践内容 1.1是监控你自己系统的运行状态，看有没有可疑的程序在运行。 1.2是分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 1.3假定将来工作中你觉得自己的主机有问题，就 阅读全文

摘要： Exp3-免杀原理 任务详情 1. 实践内容（4分+1分附加分） 1.1 方法（分） 正确使用msf编码器，使用msfvenom生成如jar之类的其他文件（1分）， veil，加壳工具（1分）， 使用C + shellcode编程（1分）， 1.2 通过组合应用各种技术实现恶意代码免杀(1分) （如 阅读全文

摘要： 20211317 网络对抗技术 exp2 后门原理与实践 目录20211317 网络对抗技术 exp2 后门原理与实践1 实践基础1.1 实践目标1.2 实践内容1.3 基础知识2 实践过程2.1 准备工作2.2 使用netcat获取主机操作2.2.1 在Windows中获取Linux操作2.2.2 阅读全文

摘要： 安全设计原则 在软件开发和系统架构设计中，安全设计原则是一组指导方针，旨在帮助开发者和设计师构建更安全的系统。这些原则可以减少系统的脆弱性，提高对抗潜在威胁的能力。 通过各种资料，尽可能多的搜集安全原则。 给出所有你能找到的安全原则的名称，内容和来源信息（图书名称，网站链接，...）。 根据2/8原 阅读全文

摘要： 攻击树测试 题目要求 用(你的学号%10)+1 确定序号，完成下面的内容： 1 给如何偷汽车创建攻击树。在这道题以及其他攻击树的练习题中，可以通过图来描述攻击树，也可以使用一个编号的列表来描述攻击树（比如，1，1.1，1.2，1.2.1，1.2.2，1.3，…）。 2 给如何不付费进入体育馆创建攻击 阅读全文

摘要： 《网络对抗》-逆向及Bof基础实践 实验目标 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的 阅读全文

摘要： time1317.h文件 位运算 使用位域实现 main1317函数 1317%24为21，结果输出。 阅读全文

摘要： 原本的功能实现 用MD5加密算法对用户输入的密码进行加密，并存储在数据库中，以123456为例 这部分加密源代码如下： package cn.edu.nuc.article.util; /** * 采用MD5加密解密 * @author 仰望星空 * @datetime 2023 12 20 */ 阅读全文

摘要： 浅浅的美化一下 先申请js权限，理由就说是美化博客园即可 然后依次在以下各个区域粘贴代码即可，在background: url(图片的网址链接) fixed;这一行把你的图片链接复制进去即可，我的代码也参考了网上许多博客 侧边栏公告： <!-- 添加公告栏时钟 --> <div style="bor 阅读全文

摘要： 电子公文传输系统——个人贡献 简述我完成的工作 将本小组的博客园进行美化 加入背景图片 加入鼠标点击特效 加入时钟侧边栏 加入一键升顶小火箭 选择彩色代码字体：OpenDyslexic 改用好看的滚动条和字体等等…… 对电子公文传输系统中加密解密代码进行实现和优化 密钥生命周期管理: 设计并实施密钥 阅读全文