文章分类 -  大学

摘要：《实验3：拒绝服务攻击》目录一、实验目标 3二、实验工具 3三、实验内容 3 使用 hping3 命令进行攻击 3 使用 DDosAttack 进行攻击 5 Pentmenu 6四、 实验报告体现攻击思路 8五、实验遇到的问题和解决方法。 8一、实验目标结合课堂上讲解的拒绝服务攻击原理，实现攻 阅读全文

摘要：《实验2：网络欺骗实验》报告目录一、实验目标 3二、实验工具 3三、实验内容与结果 3（1）首先设计网络拓扑逻辑图 3（2）通过以上工具对通信双方实施持续arp欺骗攻击 3（3） 结束arp欺骗工具的执行，观测通信者1和通信者2之间的流量是否恢复正常 6四、 攻击思路 7五、 实验遇到的问题和解决方 阅读全文

摘要：《网络嗅探实验》报告目录一、实验目的 5二、实验工具 5三、实验内容与结果 5■1→基本内容：监听途径本机网络数据，从中发掘有价值信息。 5■2→ 拓展拔高内容（评分高）：利用ettercap欺骗工具，欺骗通信双方主机，构造中间人窃听模式，窃取两者之间的通信数据，发掘有价值信息。 13四、实验感想 阅读全文

摘要：CTF赛题分析利用BUUCTF在线评测上的CTF赛题平台上的题目1[第一章 web入门]SQL注入SQL注入攻击（SQL Injection Attack）是一种网络攻击技术，攻击者通过在用户输入字段中插入恶意的SQL代码，试图操纵应用程序执行未经授权的SQL查询操作。SQL注入攻击的主要目标是绕过 阅读全文

摘要：2. 堆溢出漏洞分析2.1堆溢出漏洞相关知识堆溢出漏洞（Heap Overflow Vulnerability）是一种内存管理漏洞，发生在应用程序对堆内存（heap）操作时没有进行足够的边界检查，导致数据写入超过预期大小的内存区域。这种情况可以被攻击者利用来破坏程序的内存布局，从而执行任意代码或导致 阅读全文

摘要：一、漏洞复现分析 1. 栈溢出漏洞分析 1.1栈溢出漏洞相关知识 1.1.1栈的基本概念 栈（stack）是一种数据结构，用于存储程序在执行过程中需要用到的临时数据，如函数的局部变量、函数返回地址、参数等。栈的特点是“后进先出”（Last In, First Out, LIFO），即最后一个被压入栈 阅读全文