摘要： 实践过程及结果截图 Phishing with XSS 在文本框里面写一个钓鱼网站代码就可以了 Stored XSS Attakcs 这里相当于是给用户发一个信息，用户在打开这个信息的时候触发了隐藏在信息里面js代码，然后被盗走了cookies。 我们构造语句： Reflected XSS Atta 阅读全文

摘要： 实践过程及结果截图 Apache 简单的网页编写 javascript相关 PHP测试 MySQL基础 php+mysql 登录成功信息： 登录失败信息： SQL注入 XSS攻击 基础问题回答 （1）什么是表单 简单的说就是一张表，用来收集各种各样的信息，有HTML代码在前端，后台有其他程序统计信息 阅读全文

摘要： 实践过程及结果截图 URL攻击 这个时候伪装一下ip 将伪装的地址在靶机中打开，等待10秒，奇迹出现 结果会在文件中自动生成 换了一个网站终于有了结果 DNS欺骗攻击 前期准备 添加指令 查看本机ip和网卡 ping腾讯邮箱mail..qq.com 开启ettercap 在windows下检验 第一 阅读全文

摘要： 实践过程及结果截图 信息收集技术 DNS与IP查询 whois命令 查询3R注册信息：注册人 注册商 官方注册局 先去看了一下新浪的 发现不是很多信息，又去看一下网易的 nslookup/dig命令 使用dig是从官方DNS服务器上查询精确的结果，若使用nslookup则是得到DNS解析服务器缓存的 阅读全文

摘要： 实践过程及结果截图 主动攻击ms08_067 Kali的IP：10.43.46.93 靶机的IP：10.43.49.28 MS08_067远程漏洞攻击实践：Shell 攻击成功的结果 在kali上执行ipconfig/all得到如下图所示 在win xp上执行同样的命令，如下图所示 MS08_067 阅读全文

摘要： 实践过程及结果截图 使用schtasks指令监控系统运行 大部分都是正常联网的应用，没有发现什么异常，因为我除了打开QQ浏览器在上网，都没有在干其他的事情，所以基本都是浏览器的进程 使用sysmon工具监控系统运行 1.要使用sysmon工具先要配置文件，我直接用的是老师给的配置文件 2.配置好文件 阅读全文

摘要： 免杀原理与实践 "实践指导书" 实践过程及结果截图 win7的IP地址 Kali的IP地址 以下是之前木马程序的检测报告： 使用Veil Evasion生成可执行文件 在Kali中打开veil evasion：直接在终端输入veil evasion即可 在该界面下输入命令：use python/me 阅读全文

摘要： 后门原理与实践 "实践指导书" 实践过程及结果截图 Win获得Linux Shell Linux获得Win Shell nc传输数据 SoCat Meterpreter 生成后门 MSF打开监听进程 在Win平台双击运行后门程序 Meterpreter常用功能 查看系统版本信息 对靶机进行截图 记录 阅读全文

摘要： 注入Shellcode并执行 "实践指导书" 实践过程及结果截图 准备一段Shellcode 我这次实践和老师用的是同一个 设置环境 构造要注入的payload 我决定将返回地址改为0xffffd3a0 跟着老师跳坑失败了 查找原因。同上面步骤运行，gdb调试。 重新开始 看到 01020304了， 阅读全文

摘要： 逆向及Bof基础实践说明 "实践说明地址" 实验过程及结果截图 阅读全文