摘要:"0.写在前面" "1.不合理的验证方式" "2.加密与解密的对抗" "3.一个SQL引发的血案" "4.管理员的诟病" "5.备份信息的泄露" "6.svn信息泄露" "7.coding" "8.平衡权限的威胁" "9.文件上传的突破" "10.文件下载的利用" "11.include的沦陷" " 阅读全文
posted @ 2018-06-27 11:57 Magic_Tsang 阅读(628) 评论(0) 推荐(0) 编辑
摘要:目录 " 0.webgoat Could not find source file" " 1.基础问题回答" " 2.环境配置" " 3.Injection Flaws" " 3.1.Numeric SQL Injection" " 3.2.Log Spoofing" " 3.3.XPATH Inj 阅读全文
posted @ 2018-05-30 00:23 Magic_Tsang 阅读(243) 评论(0) 推荐(0) 编辑
摘要:"1.基础问题回答" "1.1.什么是表单" "1.2.浏览器可以解析运行什么语言" "1.3.WebServer支持哪些动态语言" "2.实践总结与体会" "3.实践过程记录" " 3.1.Web前端:HTML基础" " 3.2.Web前端:javascipt基础" " 3.3.Web后端:MyS 阅读全文
posted @ 2018-05-14 21:43 Magic_Tsang 阅读(159) 评论(0) 推荐(0) 编辑
摘要:目录 "1.基础问题回答" " 1.1.通常在什么场景下容易受到DNS spoof攻击" " 1.2.在日常生活工作中如何防范以上两攻击方法" "2.实践总结与体会" "3.实践过程记录" " 3.1.简单应用SET工具建立冒名网站 " " 3.2.ettercap DNS spoof" " 3.3 阅读全文
posted @ 2018-05-09 09:36 Magic_Tsang 阅读(154) 评论(0) 推荐(0) 编辑
摘要:目录 "1.实验后回答问题" "2.实验总结与体会" "3.实践过程记录" " 3.1.信息收集" " 3.1.1.whois查询" " 3.1.2.nslookup,dig查询" " 3.1.3.tracertoute探测" " 3.1.4.搜索引擎查询" " 3.1.5.netdiscover查 阅读全文
posted @ 2018-04-26 11:36 Magic_Tsang 阅读(395) 评论(0) 推荐(0) 编辑
摘要:"1.测试环境" "2.测试前准备" "3.测试过程" "—3.1虚拟机环境测试" "—3.2局域网靶机测试" "4.测试感想" 1.测试环境 攻击机: OS:kail IP:192.168.15.132/192.168.137.231 靶机: OS:Windows7 Office版本:Office 阅读全文
posted @ 2018-04-18 20:36 Magic_Tsang 阅读(2721) 评论(0) 推荐(0) 编辑
摘要:目录 "MSF渗透测试 CVE 2017 11882" "1.基础内容回答" "2.实践过程记录" "2.1.主动攻击实践 ms08_067" "2.2.针对浏览器的攻击 ms10_046" "2.3.针对客户端的攻击" " 2.3.1.adobe_flash_hacking_team_uaf" " 阅读全文
posted @ 2018-04-15 18:31 Magic_Tsang 阅读(275) 评论(0) 推荐(0) 编辑
摘要:写在前面 如果把 恶意软件比作罪犯 的话,怎么看这次实验? 实验目的: 以后能够在茫茫人海中找到罪犯。 实验过程: 现在以及抓到了一个罪犯,把他放到茫茫人海里去,看看他和普通人有啥区别。这些区别就是罪犯的特征,以后可以根据这些特征找到更多的罪犯。 实验手段: 利用各种技术去找到罪犯和普通人的区别。 阅读全文
posted @ 2018-04-11 20:08 Magic_Tsang 阅读(489) 评论(0) 推荐(0) 编辑
摘要:20154312 曾林 0.写在前面 AV厂商检测恶意软件的方式主流的就三种: 1. 基于特征码的检测 2. 启发式恶意软件检测 3. 基于行为的恶意软件检测 我们要做的就是让我们的恶意软件没法被这三种方式找到,也就是免杀。具体的手段有: 改变特征码 如果你手里只有EXE 有shellcode(像M 阅读全文
posted @ 2018-03-31 18:04 Magic_Tsang 阅读(472) 评论(0) 推荐(0) 编辑
摘要:常见问题快速链接 "Handler failed to bind to xxx.xxx.xx.xxx:xxxx" "使用Webcam_snap命令提示1411错误,无法正常拍照" 常用后门工具实践 Windows获得Linux Shell 1. Windows:使用 指令查看本机IP: 2. 使用 阅读全文
posted @ 2018-03-24 14:03 Magic_Tsang 阅读(533) 评论(0) 推荐(2) 编辑