摘要：
1.实验内容 1.1 本周学习内容 复习前后端区别：了解了前端主要负责页面展示和交互，使用技术如HTML、CSS、JS；后端则负责数据处理和业务逻辑，使用Java、Python等语言。 掌握SQL注入原理：学习了如何通过SQL注入绕过登录验证，例如利用' OR 1=1 --注入绕过登录。了解了普通注 阅读全文
摘要：
1.实验内容 1.1 本周学习内容 学习了SET和Ettercap工具的使用，掌握了ARP污染和DNS欺骗的攻击原理与过程。 了解钓鱼网站的工作原理及防范措施。 学习了Web安全基础，掌握前后端概念和常用技术（如前后端区别、java和js区别、前后端编程语言的特点和应用场景等）。 深入理解SQL注入 阅读全文
摘要：
1.实验内容 1.1 本周学习内容 本周学习了信息收集与渗透测试相关技术，主要包括Metasploit、nmap和Nessus的使用。 Metasploit是渗透测试框架，能提供多种攻击模块，如远程代码执行、提权和后渗透功能（如键盘记录、文件操作等），可用于模拟攻击和漏洞利用； nmap被用于扫描目 阅读全文
摘要：
1.实验内容 1.1 本周学习内容 学习了Metasploit渗透测试框架的使用方法，重点掌握了从搜索模块到执行攻击的完整流程。在实验中熟悉了标准操作步骤，如搜索模块、加载模块、设置参数和运行攻击。 实验中实践了下列典型漏洞：Vsftpd后门漏洞、Samba命令注入漏洞、Java RMI命令执行漏洞 阅读全文
摘要：
1.实验内容 1.1 本周学习内容 本周学习了恶意代码分析的基本方法，静态分析和动态分析的核心概念。静态分析主要通过代码结构和API调用等特征来识别恶意行为，动态分析则使用沙箱等环境运行代码，观察其行为。 通过实验学习了IDA Pro和Process Monitor等工具的基本操作。 1.2 实践内 阅读全文
摘要：
1.实验内容 1.1 本周学习内容 1.1.1 后门工具使用 * Netcat: 用于端口探测、局域网通信、文件传输，以及正向和反向连接的测试。 * Meterpreter: 作为Metasploit框架中的载荷模块，常用于溢出攻击成功后的控制会话，提供持久化的控制通道。 * Veil-Evasio 阅读全文
摘要：
1.实验内容 1.1 本周学习内容 后门技术：学习了后门的定义及其在网络安全中的作用。后门是一种隐秘的进入方式，允许攻击者绕过正常的认证机制，获取系统访问权限。在实验中实践了如何利用后门获取shell。 netcat：可以用于创建TCP/UDP连接，实现远程shell访问和文件传输。 socat：功 阅读全文
摘要：
1.实验内容 1.1逆向工程与汇编基础： 掌握了汇编指令（如NOP、JMP等）在控制程序流中的作用。 学会使用objdump反汇编可执行文件，并通过十六进制编辑器修改机器码以改变程序执行流程。 1.2缓冲区溢出（Buffer Overflow）原理： 了解堆栈结构和返回地址覆盖，理解如何通过超长输入 阅读全文