摘要:##目录 1. 实验步骤 1.1 JDK1.8 & WebGoat 1.2 SQL 1.2.1 Command Injection 1.2.2 Numeric SQL Injection 1.2.3 Log Spoofing 1.2.4 String SQL Injection 1.2.5 LAB: 阅读全文
posted @ 2020-05-30 23:37 20175207冷南 阅读(97) 评论(0) 推荐(0) 编辑
摘要:目录 "1. 实验过程" "1.1 Web前端HTML" "1.2 Web前端javascipt" "1.3 Web后端 MySQL" "1.4 Web后端 PHP" "1.5 最简单的SQL注入,XSS攻击测试" "问题回答" "2.1 什么是表单" "2.2 浏览器可以解析运行什么语言" "2. 阅读全文
posted @ 2020-05-23 22:37 20175207冷南 阅读(91) 评论(0) 推荐(0) 编辑
摘要:目录 "1. 实验内容" "1.1 简单应用SET工具建立冒名网站" "1.2 ettercap DNS spoof " "1.3 结合应用两种技术,用DNS spoof引导特定访问到冒名网站" "2. 问题回答" "3. 实验总结" 1. 实验内容 简单应用SET工具建立冒名网站 修改Apache 阅读全文
posted @ 2020-05-16 21:24 20175207冷南 阅读(54) 评论(0) 推荐(0) 编辑
摘要:目录 "实验内容" "一个主动攻击实践ms08_067" "一个针对浏览器的攻击ms14 064" "一个针对客户端的攻击Adobe" "成功应用任何一个辅助模块" "问题回答" "实验总结" 参考:https://github.com/rapid7/metasploit framework/tre 阅读全文
posted @ 2020-05-02 22:27 20175207冷南 阅读(95) 评论(0) 推荐(0) 编辑
摘要:目录 "1. 实验步骤" "1.1 各种搜索技巧的应用" "1.1.1 通过所搜引擎进行信息搜集" "1.1.2 tracert" "1.1.3 搜索网址目录结构" "1.2 DNS IP注册信息的查询" "1.2.1 whois域名注册信息查询" "1.2.2 nslookup/dig域名查询" 阅读全文
posted @ 2020-04-25 22:03 20175207冷南 阅读(71) 评论(0) 推荐(0) 编辑
摘要:目录 "实验内容" "使用schtasks指令监视系统" "使用Sysmon工具监视系统" "使用Sysmon进行恶意软件分析" "使用Systracer进行恶意软件分析" "问题回答" "实验总结" 实验内容 使用schtasks指令监视系统 1. 使用命令 创建计划任务nestat5207 2. 阅读全文
posted @ 2020-04-19 12:08 20175207冷南 阅读(94) 评论(0) 推荐(0) 编辑
摘要:目录 "实践内容" "方法" "MSF编码器编码" "msfvenom生成jar文件" "veil" "加壳工具" "使用C + shellcode编程" "其他方法:利用venom生成免杀木马" "通过组合应用各种技术实现恶意代码免杀" "用另一电脑实测,在杀软开启的情况下,可运行并回连成功,注明 阅读全文
posted @ 2020-04-01 15:43 20175207冷南 阅读(227) 评论(0) 推荐(0) 编辑
摘要:目录 "1 相关概念" "1.1 后门?" "1.2 哪里有后门?" "2 常用后门工具" "2.1 NC/netcat" "2.2 Meterpreter" "2.3 corn" "3 实验内容" "3.1 使用netcat获取主机操作Shell,cron启动" "3.2 使用socat获取主机操 阅读全文
posted @ 2020-03-18 13:44 20175207冷南 阅读(181) 评论(0) 推荐(0) 编辑
摘要:目录 "基础知识" "Linux常用指令" "管道(|)" "输入、输出重定向()" "基本汇编指令的机器码" "反汇编与十六进制编程器" "准备" "更改主机名" "用户相关操作" "实验内容" "手工修改可执行文件,改变程序执行流程,直接跳转到getShell函数" "利用foo函数的Bof漏洞 阅读全文
posted @ 2020-03-03 23:19 20175207冷南 阅读(122) 评论(0) 推荐(0) 编辑
摘要:目录 "页内跳转" "序列" "列表" "有序列表" "无序列表" "ToDo列表" "分级标题" "分割线" "表格" "常用添加" "图片" "代码" "代码块" "行内嵌入代码" "引用" "普通引用" "嵌套引用" "超链接" "特殊符号" "字体设置" "字体风格" "字体大小" "字体颜 阅读全文
posted @ 2020-02-16 20:09 20175207冷南 阅读(46) 评论(0) 推荐(0) 编辑