摘要:20154301 Exp9 Web安全基础 仉鑫烨 一、 实践内容 1. Cross Site Scripting(XSS)练习 2. Injection Flaws练习 二、 基础问题 1. SQL注入攻击原理,如何防御? 答:①SQL注入攻击就是通过把SQL命令插入到Web表单递交或输入域名或页 阅读全文
posted @ 2018-05-28 12:00 20154301 阅读(98) 评论(0) 推荐(0) 编辑
摘要:20154301 Exp8 Web基础 仉鑫烨 一、 实践内容 1. Web前端:HTML基础 2. Web前端:javascipt基础 3. Web后端:MySQL基础 4. Web后端:PHP基础 5. SQL注入 6. XSS攻击测试 7. 发帖和会话管理的实现 二、 基础问题 1. 什么是表 阅读全文
posted @ 2018-05-17 13:25 20154301 阅读(133) 评论(1) 推荐(0) 编辑
摘要:20154301 Exp7 网络欺诈防范 仉鑫烨 一、 实践内容 1. 应用SET工具建立冒名网站 2. ettercap DNS spoof 3. 用DNS spoof引导特定访问到冒名网站 二、 基础问题 1. 通常在什么场景下容易受到DNS spoof攻击? 答:①在同一局域网下比较容易受到D 阅读全文
posted @ 2018-05-08 21:07 20154301 阅读(110) 评论(0) 推荐(0) 编辑
摘要:20154301 Exp6 信息搜集与漏洞扫描 仉鑫烨 一、 实践内容 1. 各种搜索技巧的应用 2. DNS IP注册信息的查询 3. 基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点 4. 漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞 二、 基础问题 1. 哪些组织负 阅读全文
posted @ 2018-04-25 14:41 20154301 阅读(138) 评论(0) 推荐(0) 编辑
摘要:20154301 Exp5 MSF基础应用 20154301 仉鑫烨 一、 实践内容 目录 主动攻击:ms08_067漏洞攻击 对浏览器攻击:ms10_046漏洞攻击 对Adobe的漏洞攻击:adobe_toolbutton 辅助模块的应用:smb_version 实验环境配置 攻击机:Kali 靶 阅读全文
posted @ 2018-04-18 10:07 20154301 阅读(183) 评论(0) 推荐(0) 编辑
摘要:20154301 Exp4 恶意代码分析 20154301 仉鑫烨 一、 实践内容 1. 系统运行监控 (1)使用如计划任务,每隔一分钟记录自己的电脑有哪些程序在联网,连接的外部IP是哪里。运行一段时间并分析该文件,综述一下分析结果。目标就是找出所有连网的程序,连了哪里,大约干了什么(不抓包的情况下 阅读全文
posted @ 2018-04-12 14:56 20154301 阅读(144) 评论(0) 推荐(0) 编辑
摘要:20154301 Exp3 免杀原理与实践 仉鑫烨 一、 实践内容 1. 正确使用msf编码器,msfvenom生成如jar之类的其他文件,veil evasion,自己利用shellcode编程等免杀工具或技巧; 2. 通过组合应用各种技术实现恶意代码免杀; 3. 用另一电脑实测,在杀软开启的情况 阅读全文
posted @ 2018-04-07 22:56 20154301 阅读(141) 评论(0) 推荐(0) 编辑
摘要:20154301《网络对抗》Exp2 后门原理与实践 20154301仉鑫烨 一、实验内容 常用后门工具实践: Windows获得Linux Shell: 1. 在Windows下,先使用 指令查看win7虚拟机IP: 1. 使用 程序监听本机的 端口: 1. Kali:使用nc指令的 e选项反向连 阅读全文
posted @ 2018-03-29 12:55 20154301 阅读(256) 评论(0) 推荐(0) 编辑
摘要:Exp1 PC平台逆向破解1 20154301仉鑫烨 1.实验目标 本次实践的对象是一个名为pwn1的linux可执行文件。 1. 该程序正常执行流程是:main调用foo函数,foo函数会简单回显任何用户输入的字符串。 2. 该程序同时包含另一个代码片段,getShell,会返回一个可用Shell 阅读全文
posted @ 2018-03-18 14:28 20154301 阅读(143) 评论(0) 推荐(0) 编辑
摘要:Exp1 PC平台逆向破解1 20154301仉鑫烨 1.实验目标本次实践的对象是一个名为pwn1的linux可执行文件。 1. 该程序正常执行流程是:main调用foo函数,foo函数会简单回显任何用户输入的字符串。2. 该程序同时包含另一个代码片段,getShell,会返回一个可用Shell。正 阅读全文
posted @ 2018-03-16 18:01 20154301 阅读(97) 评论(0) 推荐(0) 编辑