摘要：
20155330 《网络对抗》 Exp9 web安全基础实践 实验问题回答 1. SQL注入攻击原理，如何防御 原理：SQL注入攻击值得是通过构建特殊的输入作为参数传入web应用程序，而这些输入大都是SQL语法里的一下组合，通过执行SQL语句进执行攻击者所要的操作，其主要原因是程序没有细致的过滤用户 阅读全文
摘要：
20155330 《网络对抗》 Exp8 Web基础 实验问题回答 1. 什么是表单 表单可以收集用户的信息和反馈意见，是网站管理者与浏览者之间沟通的桥梁。 一个表单有三个基本组成部分 表单标签 表单域：包含了文本框、密码框、隐藏域、多行文本框、复选框、单选框、下拉选择框和文件上传框等 表单按钮：包 阅读全文
摘要：
20155330 《网络对抗》 Exp7 网络欺诈防范 基础问题回答 通常在什么场景下容易受到DNS spoof攻击 连接局域网的时，特别是在商场或是别的公众较多的场合连接的免费WIFI。 在日常生活工作中如何防范以上两攻击方法 针对钓鱼网站窃取信息：尽量不要随便乱点页面中不该点击的东西。注意网站域 阅读全文
摘要：
20155330 《网络对抗》 Exp6 信息搜集与漏洞扫描 基础问题回答 哪些组织负责DNS，IP的管理？ 互联网名称与数字地址分配机构（The Internet Corporation for Assigne Names an Numbers，ICANN）拥有承担域名系统管理，IP地址分配，协议 阅读全文
摘要：
20155330 《网络对抗》 Exp5 MSF基础应用 实践过程记录 主动攻击实践：MS08_067漏洞攻击 攻击机：kali IP地址:192.168.124.132 靶机：windows XP SP3 简体中文 IP地址:192.168.124.135 输入命令 设置参数 并进行攻击 。 结果 阅读全文
摘要：
20155330 《网络攻防》 Exp4 恶意代码分析 实验后回答问题 （1）如果在工作中怀疑一台主机上有恶意代码，但只是猜想，所有想监控下系统一天天的到底在干些什么。请设计下你想监控的操作有哪些，用什么方法来监控。 使用Windows自带的schtasks指令设置一个计划任务，指定每隔一定时间记录 阅读全文
摘要：
20155330 《网络攻防》 Exp3 免杀原理与实践 基础问题回答 1. 杀软是如何检测出恶意代码的？ 1. 基于特征码。先对流行代码特征的提取，然后进行程序的比对，如果也检测到相应的特征码的程序即为检测出恶意代码。 2. 基于行为。杀软通过检测程序是否有更改注册表行为、是否有设置自启动、是否有 阅读全文
摘要：
20155330 《网络对抗》 实验二 后门原理与实践 基础问题回答 1. 例举你能想到的一个后门进入到你系统中的可能方式？ 在网站上下载非官方软件，所下载的软件中携带伪装过的后门程序。 2. 例举你知道的后门如何启动起来(win及linux)的方式？ 将后门程序伪装为被启动项目。 3. Meter 阅读全文
摘要：
20155330 《网络攻防》Exp1 PC平台逆向破解(5)M 实践目标 运行pwn1可执行文件中的getshell函数，学习如何注入运行任何Shellcode 本次实践的对象是一个名为pwn1的linux可执行文件。 实践内容 手工修改可执行文件，改变程序执行流程，直接跳转到getShell函数 阅读全文
摘要：
20155330 《信息安全系统设计基础》课程总结 每周作业链接汇总 第一周作业：使用gcc编译器的常用选项、使用gdb调试技术、makefile基本原理及语法规范 第二周作业：vi测试、gcc测试 第三周作业：信息的表示和处理 第四周作业：实现myod、head,tail的使用 第五周作业：汇编语 阅读全文