摘要:web安全基础实践 实验后回答问题 1、SQL注入原理,如何防御 SQL注入:就是通过把SQL命令插入到“Web表单递交”或“输入域名”或“页面请求”的查询字符串,最终达到欺骗服务器执行恶意的SQL命令。设计程序中忽略对可能构成攻击的特殊字符串的检查。后台数据库将其认作正常SQL指令后正常执行,可能 阅读全文
posted @ 2017-05-11 17:38 20145204张亚军 阅读(189) 评论(0) 推荐(0) 编辑
摘要:网络对抗——web基础 实践内容 (1)Web前端HTML (2)Web前端javascipt (3)Web后端:MySQL基础:正常安装、启动MySQL,建库、创建用户、修改密码、建表 (4)Web后端:编写PHP网页,连接数据库,进行用户认证 (5)最简单的SQL注入,XSS攻击测试 实践后问题 阅读全文
posted @ 2017-05-04 13:03 20145204张亚军 阅读(310) 评论(0) 推荐(0) 编辑
摘要:实践内容 本实践的目标理解常用网络欺诈背后的原理,以提高防范意识,并提出具体防范方法。 1、简单应用SET工具建立冒名网站 2、ettercap DNS spoof 3、结合应用两种技术,用DNS spoof引导特定访问到冒名网站。 1.实验后回答问题 (1)通常在什么场景下容易受到DNS spoo 阅读全文
posted @ 2017-04-22 22:50 20145204张亚军 阅读(512) 评论(0) 推荐(0) 编辑
摘要:实践内容 本实践的目标是掌握信息搜集的最基础技能。 1、各种搜索技巧的应用 2、DNS IP注册信息的查询 3、基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点 4、漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞 问题回答 哪些组织负责DNS,IP的管理。 全球根服务器均由 阅读全文
posted @ 2017-04-17 20:32 20145204张亚军 阅读(315) 评论(0) 推荐(0) 编辑
摘要:信息收集 whois、nslookup、dig 用 查询 DNS注册人及联系方式,直接在kali终端输入: ,以下是查询结果,我们可以看到注册的公司,有4个服务器,以及基本的注册省份,传真,电话等信息。 用dig和nslookup查询IP地址的结果: 接着利用搜索引擎查询ip地址的对应具体地理位置: 阅读全文
posted @ 2017-04-17 17:32 20145204张亚军 阅读(334) 评论(0) 推荐(0) 编辑
摘要:openvas配置步骤 1、 因为老师给的kali中自带的openvas,所以我们可以直接执行命令: 来查看下他的安装状态: 如下图所示:在步骤7中出现错误,其中图片框住的部分是提示如何修改的,显示需要开启 和 所以直接输入命令: 2、修改完毕后,再次执行命令: ,直到出现下面的提示,证明安装成功: 阅读全文
posted @ 2017-04-15 22:40 20145204张亚军 阅读(2716) 评论(0) 推荐(0) 编辑
摘要:实践目标 掌握metasploit的基本应用方式。 具体需要完成(1)ms08_067;(2)ms11_050;(3)Adobe(4)成功应用任何一个辅助模块。 报告 虚拟机:可以找我拷贝(我一般都在图书馆),到时候直接找我就可以。或者可以下载 "这个地址" 里的winXPenSP3.密码:tr1b 阅读全文
posted @ 2017-04-10 19:53 20145204张亚军 阅读(763) 评论(0) 推荐(0) 编辑
摘要:IE浏览器渗透攻击——MS11050安全漏洞 实验前准备 1、两台虚拟机,其中一台为kali,一台为windows xp sp3(包含IE7)。 2、设置虚拟机网络为NAT模式,保证两台虚拟机可以相互间ping通(关闭靶机防火墙)。 实验步骤: 1、在kali终端中开启msfconsole。 2、输 阅读全文
posted @ 2017-04-09 20:31 20145204张亚军 阅读(1290) 评论(0) 推荐(0) 编辑
摘要:MS08_067漏洞渗透攻击实践 实验前准备 1、两台虚拟机,其中一台为kali,一台为windows xp sp3(英文版)。 2、在VMware中设置两台虚拟机网络为NAT模式,自动分配IP地址,之后两台虚拟机就可以直接ping通。如下图: 如果ping不通,一般是ip地址不在同一个网段上,需要 阅读全文
posted @ 2017-04-09 19:59 20145204张亚军 阅读(21651) 评论(0) 推荐(1) 编辑
摘要:Adobe阅读器渗透攻击 实验前准备 1、两台虚拟机,其中一台为kali,一台为windows xp sp3(老师给的xp虚拟机winxpAttaker,密码:mima1234)。 2、设置虚拟机网络为NAT模式,保证两台虚拟机可以ping通。 3、kali下打开显示隐藏文件,如下图,先打开主文件夹 阅读全文
posted @ 2017-04-09 19:59 20145204张亚军 阅读(478) 评论(0) 推荐(0) 编辑