摘要：
一、基础问题回答 1.SQL注入攻击原理，如何防御？ 原理：SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 sql注入攻击是利用是指利用设计上的漏洞，在目标服务器上运行Sql语句以及进行其他方式的攻击，动态生成Sql语句 阅读全文
摘要：
一、实践内容 1.Web前端HTML 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 2.Web前端javascipt 理解JavaScript的基本功能，理解DOM。编写JavaScript验证用户名、密码的规则。 3.Web后端：My 阅读全文
摘要：
一、实践内容 本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有 （1）简单应用SET工具建立冒名网站 （1分） （2）ettercap DNS spoof （1分） （3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。（1.5分） （4）请勿使用 阅读全文
摘要：
一、实践目标 掌握信息搜集的最基础技能与常用工具的使用方法。 二、实践内容 （1）各种搜索技巧的应用 （2）DNS IP注册信息的查询 （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点 （4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞 三、基础问题回答 哪些组织负 阅读全文
摘要：
2018 2019 2 20165333 《网络对抗技术》 Exp5：MSF基础应用 实践内容（3.5分） 本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成： 1.1一个主动攻击实践，如ms08_067; （1分） 1.2 一个针对浏览器的攻击，如ms1 阅读全文
摘要：
2018 2019 2 网络对抗技术 20165333 Exp4 恶意代码分析 原理与实践说明 1.实践目标 监控你自己系统的运行状态，看有没有可疑的程序在运行。 分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。 阅读全文
摘要：
实验内容 任务一 ：正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil evasion，自己利用shellcode编程等免杀工具或技巧 使用msf编码器生成各种后门程序及检测 使用veil evasion生成后门程序及检测 半手工注入Shellcode并执行 任务二 ：通过组 阅读全文
摘要：
实验内容 1.使用netcat获取主机操作Shell，cron启动 2.使用socat获取主机操作Shell, 任务计划启动 3.使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell 4.使用MSF meterpreter（或其他 阅读全文
摘要：
1 逆向及Bof基础实践说明 1.1 实践目标 本次实践的对象是一个名为pwn1的linux可执行文件。该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。 阅读全文
摘要：
Kali安装 安装过程是按照网上的教程装的，链接点击[https://blog.csdn.net/KNIGH_YUN/article/details/79949512] 安装成功的截图 主要说一下安装过程中出现的错误 1.创建完虚拟机，启动虚拟机后无法安装 发现是拷贝同学的镜像文件有问题，换了镜像文 阅读全文