摘要：
1.实践内容 本周实践主要包括三部分：浏览器漏洞利用、网页木马取证分析和攻防对抗实验。 首先使用 Metasploit 复现了 MS06-014 浏览器漏洞攻击过程，在 Kali 攻击机上配置漏洞模块和远程 Shell Payload，并通过 Windows 2000 靶机访问恶意页面，成功建立 S 阅读全文
posted @ 2026-05-28 19:34
nakaii
阅读(32)
评论(0)
推荐(0)
摘要：
1.实践内容 本周实践主要围绕 Web 安全中的 SQL 注入攻击与 XSS 跨站脚本攻击展开，通过 SEED Labs 实验环境完成了漏洞复现、攻击原理分析以及基础防御方法验证。实践过程中，首先学习并搭建了 SQL 注入实验环境，熟悉了 Docker 容器、MySQL 数据库以及实验站点之间的运行 阅读全文
posted @ 2026-05-13 14:27
nakaii
阅读(62)
评论(0)
推荐(0)
摘要：
1. 实践内容 本周的学习内容主要围绕二进制程序分析、可执行文件修改、栈溢出漏洞利用以及 shellcode 注入运行展开。通过对 pwn1 程序的分析，可以进一步理解程序函数调用过程、栈帧结构、返回地址的作用，以及输入函数在缺少边界检查时可能带来的安全问题。 实践结合 IDA 静态分析和 gdb 阅读全文
posted @ 2026-05-09 09:49
nakaii
阅读(27)
评论(0)
推荐(0)
浙公网安备 33010602011771号