skyacc

摘要： 中国人民公安大学 Chinese people’ public security university 网络对抗技术 实验报告 实验四 恶意代码技术 学生姓名 陈健勋 年级 2017 区队 17网实 指导教师 高见 信息技术与网络安全学院 2019年12月25日 实验任务总纲 2019—2020 学 阅读全文

摘要： 文件下载： 文件即可下载成功！ 文件上传： 即可以上传成功。 MIME type： getimagesize： 首先进行cmd伪造头部：GIF89A：copy /b ai.jpg + hello.php cccc.png 即可执行成功。 阅读全文

摘要： post注入： get注入： 搜索型注入： xx注入： insert/updata 注入 a' or updatexml(1,concat(0x7e, (select column_name from information_schema.columns where table_name='memb 阅读全文

摘要： 反射型： 发现有字数限制，改为100： 然后攻击 判断为get提交。 盗取cookies： 先登陆后台 重新定向 成功获取cookies 放射型： 先查看包，看看post的报文 修改定向 成功获取cookies 储存型dom： 钓鱼攻击： 键盘记录： dom型xss： xss-盲打： 管理员收到攻击 阅读全文

摘要： 基于表单的暴力破解 开始对账号密码进行爆破 可以得知账号为admin，密码为123456 服务器端验证码绕过 通过源码发现，验证码有生存时间，所以输入正确的验证码爆破即可 客户端验证码绕过 是在前端验证，所以正确验证码即可。 token 阅读全文

摘要： 学 号 中国人民公安大学 Chinese people’ public security university 网络对抗技术 实验报告 实验三 密码破解技术 学生姓名 陈健勋 年级 2017 区队 17网实 指导教师 高见 信息技术与网络安全学院 2019年12月9日 实验任务总纲 2019—202 阅读全文

摘要： 中国人民公安大学 Chinese people’ public security university 网络对抗技术 实验报告 实验二 网络嗅探与欺骗 学生姓名 陈健勋 年级 2017级 区队 实验班 指导教师 高见 信息技术与网络安全学院 2016年11月7日 实验任务总纲 2016—2017 学 阅读全文

摘要： 学 号 201721430005 中国人民公安大学 Chinese people’ public security university 网络对抗技术 实验报告 实验一 网络侦查与网络扫描 学生姓名 陈健勋 年级 2017级 区队 实验班 指导教师 高见 信息技术与网络安全学院 2017年7月7日 阅读全文

摘要： 主成分析法是最为经典与实用的特征降维import numpy as npimport pandas as pdfrom sklearn.decomposition import PCAfrom matplotlib import pyplot as plt# m = np.array([[1,2], 阅读全文