20145206邹京儒 - 博客园

2017年5月14日

20145206邹京儒 web安全基础实践

摘要： 20145206邹京儒 web安全基础实践一、实践过程记录关于WebGoat 1、我们在命令行里执行：运行WebGoat： 2、在浏览器上访问localhost:8080/WebGoat，进入WebGoat Cross Site Scripting（XSS）练习 Phishing with X 阅读全文

posted @ 2017-05-14 13:52 20145206邹京儒阅读(255) 评论(0) 推荐(0) 编辑

2017年5月6日

20145206邹京儒 Exp8 Web基础

摘要： 20145206邹京儒 Exp8 Web基础一、实践过程记录 Apache (一)环境配置 1、查看端口占用：在这里apach2占用端口80 2.测试apache是否正常工作：在kali的火狐浏览器上输入localhost:80 （二）简单的网页编写 1.访问Apache工作目录，新建一个文件阅读全文

posted @ 2017-05-06 11:20 20145206邹京儒阅读(253) 评论(0) 推荐(0) 编辑

2017年4月27日

20145206邹京儒 EXP7网络欺诈技术防范

摘要： 20145206邹京儒 EXP7网络欺诈技术防范一、实践过程记录 URL攻击实验前准备 1、在终端中输入命令：，查看80端口是否被占用，如下图所示 2、查看apache的配置文件中的监听端口是否为80 把Listen后的部分修改为80，并保存文件实践步骤 1、打开apache2. 2、新开一个阅读全文

posted @ 2017-04-27 11:45 20145206邹京儒阅读(187) 评论(0) 推荐(0) 编辑

2017年4月19日

20145206邹京儒Exp6 信息搜集与漏洞扫描

摘要： 20145206邹京儒Exp6 信息搜集与漏洞扫描一、实践过程记录 openvas漏洞扫描 1、来查看下他的安装状态：如下图所示：在步骤7中出现错误，显示需要开启openvasmd 所以直接输入命令： 2、修改完毕后，再次执行命令： ,直到出现下面的提示，证明安装成功： 3、添加admin账号阅读全文

posted @ 2017-04-19 09:39 20145206邹京儒阅读(210) 评论(0) 推荐(0) 编辑

2017年4月12日

20145206邹京儒MSF基础应用

摘要： 20145206邹京儒MSF基础应用一、MS08_067漏洞渗透攻击实践实验前准备 1、两台虚拟机，其中一台为kali，一台为windows xp sp3(英文版)。 2、在VMware中设置两台虚拟机网络为NAT模式，自动分配IP地址，之后两台虚拟机就可以直接ping通: MS08_067远程阅读全文

posted @ 2017-04-12 23:04 20145206邹京儒阅读(240) 评论(0) 推荐(0) 编辑

2017年4月5日

20145206邹京儒_恶意代码分析

摘要： 20145206邹京儒_恶意代码分析一、实践过程记录恶意代码本次实验分析的对象是《20145206邹京儒_后门原理与实践》中的5206.exe 恶意代码分析之静态分析通过VirSCAN.org平台进行分析如下：点击“文件行为分析”，可以详细地察看是否有敏感行为，可以发现该文件会有网络连接的阅读全文

posted @ 2017-04-05 16:38 20145206邹京儒阅读(192) 评论(0) 推荐(0) 编辑

2017年3月23日

20145206邹京儒_免杀原理与实践

摘要： 20145206邹京儒_免杀原理与实践一、实践过程记录测试网址我用的是 "这个" msfvenom直接生成meterpreter可执行文件直接使用命令生成可执行文件然后提交到检测网站进行检测大多数杀软都给查出来恶意代码了： Msfvenom使用编码器生成可执行文件使用命令来生成编码的可阅读全文

posted @ 2017-03-23 12:05 20145206邹京儒阅读(200) 评论(0) 推荐(0) 编辑

2017年3月16日

20145206 邹京儒《网络攻防》后门原理与实践

摘要： 20145206 邹京儒《网络攻防》后门原理与实践一、实践过程记录使用netcat获取主机操作Shell，cron启动 1、linux获取windows的shell: 从码云上下载ncat.rar(kali中已经自带): 用ifconfig获取Kali的ip: 在kali下使用nc l p 阅读全文

posted @ 2017-03-16 16:39 20145206邹京儒阅读(326) 评论(0) 推荐(0) 编辑

2017年3月12日

20145206邹京儒《网络对抗技术》 PC平台逆向破解

摘要： 20145206邹京儒《网络对抗技术》 PC平台逆向破解注入shellcode并执行一、准备一段shellcode 二、设置环境具体在终端中输入如下：三、构造要注入的payload 1.Linux下有两种基本构造攻击buf的方法： 2、在终端中输入如下： 3、打开一个新的终端窗口注入这段攻击阅读全文

posted @ 2017-03-12 15:43 20145206邹京儒阅读(169) 评论(0) 推荐(0) 编辑

2017年2月28日

20145206邹京儒《网络对抗》逆向及Bof基础实践

摘要： 20145206邹京儒《网络对抗》逆向及Bof基础实践 1 逆向及Bof基础实践说明 1.1 实践目标本次实践的对象是一个名为pwn1的linux可执行文件。该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。该程序同时包含另一个代码片段，getShell，阅读全文

posted @ 2017-02-28 20:27 20145206邹京儒阅读(214) 评论(0) 推荐(0) 编辑

1. Re:20145206实验四《Android开发基础》
想知道你后来怎么解决的这个问题哦，我也出现这个问题了呢，拜托拜托
--高七七
2. Re:20145206 《信息安全系统设计基础》课程总结
@ 娄老师老师，我已经补充进去了~...
--20145206邹京儒
3. Re:20145206 《信息安全系统设计基础》课程总结
建议不错，谢谢
--娄老师
4. Re:20145206 《信息安全系统设计基础》课程总结
1. 本学期你与老师和同学交互最多的一篇博客是哪篇？
2. 本学期被阅读最多的博客是哪一篇？有何经验？
3. 现在评价一下第0周提出的问题的质量，抓住重点了吗？
--娄老师
5. Re:20145206 《信息安全系统设计基础》第十四周学习总结
代码没有实践？代码才是精华，可以更深入理解虚存
--娄老师

搜索

常用链接

随笔档案

阅读排行榜

评论排行榜

最新评论