姁姁迷弟

博客园 首页 新随笔 联系 订阅 管理

2020年5月20日 #

摘要:[TOC] 基础问题回答 SQL注入攻击原理,如何防御? QL注入攻击就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意SQL命令的目的。 对于SQL注入攻击的防范,我觉得主要还是应该从代码上入手: 采用预编译语句集PreparedStatement 阅读全文
posted @ 2020-05-20 10:25 姁姁迷弟 阅读(137) 评论(0) 推荐(0) 编辑

2020年5月15日 #

摘要:[TOC] 实验目的 实验内容 操作程序规律 运行脚本或可执行文件 查看配置文件 出错找日志 Web前端HTML 能正常安装、启停Apache。理解HTML,理解表单,理解GET与POST方法,编写一个含有表单的HTML。 Web前端javascipt 理解JavaScript的基本功能,理解DOM 阅读全文
posted @ 2020-05-15 12:12 姁姁迷弟 阅读(131) 评论(0) 推荐(0) 编辑

2020年5月9日 #

摘要:[TOC] 一、原理与实践说明 1.实践目标 理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法。 2.实践内容概述 简单应用SET工具建立冒名网站 ettercap DNS spoof 结合应用两种技术,用DNS spoof引导特定访问到冒名网站。 3.基础问题回答 通常在什么场景下容 阅读全文
posted @ 2020-05-09 23:08 姁姁迷弟 阅读(381) 评论(4) 推荐(0) 编辑

2020年4月25日 #

摘要:[TOC] 基础问题回答 用自己的话解释什么是exploit,payload,encode. exploit相当于漏洞查询,通过在代码中输入kali端开始搜寻漏洞并找到相关应用程序。payload即为有效负载,在kali里的有效负载即病毒攻击核心部分。encode为编译即生成相关代码进行植入。 实验 阅读全文
posted @ 2020-04-25 20:10 姁姁迷弟 阅读(385) 评论(0) 推荐(0) 编辑

2020年4月22日 #

摘要:[TOC] 基础知识 基础知识回答 哪些组织负责DNS,IP的管理 全球根服务器均由美国政府授权的ICANN统一管理,负责全球的域名根服务器、DNS和IP地址管理. 全球一共有5个地区性注册机构:ARIN主要负责北美地区业务,RIPE主要负责欧洲地区业务,APNIC主要负责亚太地区业务,LACNIC 阅读全文
posted @ 2020-04-22 22:31 姁姁迷弟 阅读(140) 评论(0) 推荐(0) 编辑

2020年4月16日 #

摘要:[toc] one.ethics and proposes 1.proposes: monitoring the states on your computer, see if there any suspicious software using or to analyze the backdoo 阅读全文
posted @ 2020-04-16 14:45 姁姁迷弟 阅读(148) 评论(0) 推荐(0) 编辑

2020年3月21日 #

摘要:[toc] 1.the propose knowing the basic technology about anti anti virus one.the theory about anti virus usually backdoor dealt as malicious software,in 阅读全文
posted @ 2020-03-21 22:04 姁姁迷弟 阅读(229) 评论(2) 推荐(1) 编辑

2020年3月16日 #

摘要:[toc] 一、实验目标 理解后门的概念 后门:不经过正常认证流程而访问系统的通道。 包括以下几种: 1.编译器后门; 2.操作系统后门; 3.应用程序后门(最常见); 4.潜伏于操作系统中或伪装为特定应用的专用后门程序。 学会使用常用后门工具 通过nc获得linux shell 又称 是一个底层工 阅读全文
posted @ 2020-03-16 15:31 姁姁迷弟 阅读(211) 评论(0) 推荐(0) 编辑

2020年3月4日 #

摘要:[toc] 一、实验内容 修改机器指令 BOF改变指令流 函数调用与堆栈 注入ShellCode与防护措施 二、实验步骤 1.直接修改程序机器指令,改变程序执行流程 首先进入刘老师的 "gitee" 后找到第三个 下载后拷贝至kali中 输入 进行反汇编 我们可以看到机器码16进制对应的汇编指令,和 阅读全文
posted @ 2020-03-04 16:52 姁姁迷弟 阅读(143) 评论(0) 推荐(0) 编辑

2020年2月24日 #

摘要:Kali下载与安装 打开 "kali" 官网选择合适的版本进行下载,我选择的是Kali Linux 64 bit VMware版本,这样就可以直接使用VM打开了 下载完Torrent种子后使用迅雷下载,下载后解压使用VM直接打开kali,用户名与密码都是kali VM我们之前使用过,VM安装不再赘述 阅读全文
posted @ 2020-02-24 09:16 姁姁迷弟 阅读(113) 评论(0) 推荐(0) 编辑