11 2022 档案
摘要：1. 实验目的和要求 一、漏洞渗透测试 1、靶机(Windows)安装easy file sharing server（efssetup_2018.zip)，该服务存在漏洞。 2、利用Nmap扫描发现靶机(Windows)运行了该服务。 3、利用该漏洞，使得靶机运行计算器。 二、Metasploit
阅读全文
摘要：文章简介： 密码的破解，通过符号对应的方式，锻炼了信息的查找能力。 注意到这里要求提交的flag既出现了大写，又出现了小写（即GU和T为大写，其余为小写） 打开题目图片，发现是看不懂的符号，考虑可能是希腊符号 百度搜索希腊字母后，果然出现了题目中有的符号 通过对比题目中的开头符号，我们发现正好就是G
阅读全文
摘要：文章简介： 对加密的zip用kali中的工具进行破解 打开base.zip压缩包，发现需要密码 我们用kali的zip2john工具进行破解 执行命令：zip2john zip压缩包 >> hash.txt （首先将压缩包上传至kali机器，然后使用zip2john命令爆出hash文件） 然后执行命
阅读全文
摘要：实验目的： 通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。熟悉网络扫描、探测HTTP web服务、目录枚举、提权、图像信息提取、密码破解等相关工具的使用。 系统环境： Kali
阅读全文
摘要：实验目的： 了解什么是XSS； 了解XSS攻击实施，理解防御XSS攻击的方法； 了解SQL注入的基本原理； 掌握PHP脚本访问MySQL数据库的基本方法； 掌握程序设计中避免出现SQL注入漏洞的基本方法； 掌握网站配置。 系统环境： Kali Linux 2、Windows Server 网络环境：
阅读全文
摘要：实验目的： 1、通过使用Wireshark软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉HTTP等协议的数据包，以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性。 2、研究交换环境下的网络嗅探实现及防范方法，研究并利用ARP协议的安全漏洞，通过Arpsp
阅读全文
摘要：实验目的： 理解网络扫描、网络侦察的作用；通过搭建网络渗透测试平台，了解并熟悉常用搜索引擎、扫描工具的应用，通过信息收集为下一步渗透工作打下基础。 系统环境： Kali Linux 2、Windows 网络环境： 交换网络结构 实验工具： Metasploitable2（需自行下载虚拟机镜像）；Nm
阅读全文
摘要：文章内容简介：用WinHex发现图片的隐含信息 一、取一张特殊的图片 我们正常打开，发现没有什么特殊的信息 二、用winhex打开 打开后，我们发现存在信息：tom is the killer... 总结： 有些图片看似可以正常，但是可能含有某些重要信息，我们用特殊的工具打开，可以发现这些隐藏信息。
阅读全文
