刘喆君

  博客园  :: 首页  :: 新随笔  :: 联系 :: 订阅 订阅  :: 管理

2019年5月25日

摘要:2018 2019 2 20165205 网络对抗技术 Exp9 Web安全基础 1.基础问题 SQL注入攻击原理,如何防御 原理: SQL注入指攻击者在提交查询请求时将SQL语句插入到请求内容中,同时程序本身也对输入语句没有过滤,导致SQL语句被执行。 预防: 对输入字符长度进行限制 对输入数据进 阅读全文
posted @ 2019-05-25 16:55 mushroom1111 阅读(79) 评论(0) 推荐(0) 编辑

2019年5月17日

摘要:2018 2019 2 网络对抗技术 20165205 Exp8 Web基础 1.原理与实践说明 1.1实践内容 Web前段HTML:能正常安装、启停Apache。理解HTML,理解表单,理解GET与POST方法,编写一个含有表单的HTML Web前段JavaScript:理解JavaScript的 阅读全文
posted @ 2019-05-17 23:36 mushroom1111 阅读(54) 评论(0) 推荐(0) 编辑

2019年5月4日

摘要:2018 2019 2 20165205 网络对抗技术 Exp7 网络欺诈防范 实验内容 本次实践的目标理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法。具体实践有 (1)简单应用SET工具建立冒名网站 (1分) (2)ettercap DNS spoof (1分) (3)结合应用两种 阅读全文
posted @ 2019-05-04 22:51 mushroom1111 阅读(65) 评论(0) 推荐(0) 编辑

2019年4月29日

摘要:2018 2019 2 20165205 《网络对抗技术》 Exp6 信息收集与漏洞扫描 实验目标 掌握信息收集的最基本技能与常用工具的方式 实验内容 1. 各种搜索技巧的应用 2. DNS IP注册信息的查询 3. 基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务 查点 4. 漏洞 阅读全文
posted @ 2019-04-29 09:22 mushroom1111 阅读(77) 评论(0) 推荐(0) 编辑

2019年4月17日

摘要:2018 2019 2 20165205 《网络对抗》 Exp5 MSF基础 实验内容 本实践目标是掌握metasploit的基本应用方式,重点常用的三种攻击方式的思路。具体需要完成: 1.1一个主动攻击实践,完成 (成功); (1分) 1.2 一个针对浏览器的攻击,完成 (成功);(1分) 1.3 阅读全文
posted @ 2019-04-17 23:38 mushroom1111 阅读(212) 评论(0) 推荐(0) 编辑

2019年4月7日

摘要:2018 2019 2 20165205《网络对抗技术》Exp4 恶意代码分析 实验要求 1. 监控你自己系统的运行状态,看有没有可疑的程序在运行。 2. 分析一个恶意软件,就分析Exp2或Exp3中生成后门软件;分析工具尽量使用原生指令或sysinternals,systracer套件。 3. 假 阅读全文
posted @ 2019-04-07 11:22 mushroom1111 阅读(121) 评论(0) 推荐(0) 编辑

2019年3月31日

摘要:2018 2019 2 20165205 网络攻防Exp3免杀原理与实践 一、实践内容 1.1正确使用msf编码器,msfvenom生成如jar之类的其他文件,veil evasion,加壳工具,使用shellcode编程 1.1.1正确使用msf编码器 尝试用msf编码器对后门程序进行多次编码,尝 阅读全文
posted @ 2019-03-31 02:20 mushroom1111 阅读(200) 评论(0) 推荐(0) 编辑

2019年3月23日

摘要:20165205 Exp2 后门原理与实践 实验内容 一、基础问题回答 1. 列举你能想到的一个后门进入到你系统中的可能方式 下载盗版软件、操作系统 当然正版软件里可能也有编写者安装的后门 不在官方更新软件 浏览危险网页 购买二手电脑 2. 列举你知道的后门如何启动起来(win及Linux)的方法 阅读全文
posted @ 2019-03-23 23:43 mushroom1111 阅读(178) 评论(0) 推荐(0) 编辑

2019年3月15日

摘要:2018 2019 2 20165205 《网络对抗技术》 Exp1 PC平台逆向破解 1. 实验任务 1.1实验概括 1. 用一个pwn1文件。 该程序正常执行流程是:main调用foo函数,foo函数会回显任何用户输入的字符串。 该程序同时包含另一个代码片段,getShell,会返回一个可用Sh 阅读全文
posted @ 2019-03-15 17:12 mushroom1111 阅读(359) 评论(0) 推荐(0) 编辑

2019年3月3日

摘要:20165205 《网络对抗技术》 Exp0 Kali安装 一、下载及安装 打开官方 "下载网站" 我下载的是vm版,64位,如下图 之后继续点击 之后就可以等待下载成功了,成功之后找到.vmx文件,双击安装 之后我们就可以进入虚拟机的配置阶段了 二、网络 我直接安装之后,网络是可以直接用的,所以不 阅读全文
posted @ 2019-03-03 12:46 mushroom1111 阅读(106) 评论(0) 推荐(0) 编辑