xiaoyuyuan~ - 博客园

easy file sharing server渗透测试

摘要：实验目的使用Python编写的脚本，利用溢出漏洞在目标主机执行计算器程序测试环境靶机：kali，win2003 工具：easy file sharing server（简易文件共享服务器）实验过程实验前，先安装easy file sharing server到靶机上，有利于辅助攻击对象。阅读全文

posted @ 2021-12-15 17:22 xiaoyuyuan~ 阅读(263) 评论(0) 推荐(0)

网络渗透测试实验三

摘要：实验目的 1.了解什么是XSS；了解XSS攻击实施，理解防御XSS攻击的方法；了解SQL注入的基本原理；掌握PHP脚本访问MySQL数据库的基本方法；掌握程序设计中避免出现SQL注入漏洞的基本方法；掌握网站配置。系统环境：Kali Linux 2、Windows Server 网络环境：交换网络结阅读全文

posted @ 2021-12-12 16:11 xiaoyuyuan~ 阅读(254) 评论(0) 推荐(0)

网络渗透测试实验四

摘要：实验目的系统环境：Kali Linux 2、WebDeveloper靶机来源：https://www.vulnhub.com/ 实验工具：不限 2. 实验内容、原理 3. 实验过程发现目标 (netdiscover)，找到WebDeveloper的IP地址。截图。先查看本机ip，然后扫描网段看阅读全文

posted @ 2021-12-08 15:46 xiaoyuyuan~ 阅读(375) 评论(0) 推荐(0)

渗透测试实验二

摘要：实验过程 1、A主机上外网，B运行sinffer(Wireshark)选定只抓源为A的数据)。 1.1 写出以上过滤语句。 Ip.src +A的ip地址 1.2 B是否能看到A和外网的通信（A刚输入的帐户和口令）？为什么？不能，数据是被加密的，为了保护隐私。 2.1 为了捕获A到外网的数据，B实阅读全文

posted @ 2021-12-06 10:12 xiaoyuyuan~ 阅读(181) 评论(0) 推荐(0)

网络渗透实验一

摘要：实验过程 1、用搜索引擎Google或百度搜索麻省理工学院网站中文件名包含"network security"的pdf文档，截图搜索得到的页面。根据搜索公式百度搜索： filetype:pdf network security site:mit.edu 或者在搜索工具中查找，如下搜索结果得到如阅读全文

posted @ 2021-12-05 21:25 xiaoyuyuan~ 阅读(437) 评论(0) 推荐(0)

前台任意修改密码-织梦复现漏洞

摘要：实验目的实现dedecms前台修改密码进入后台漏洞复现实验内容、原理通过分析代码部分，dedecms中使用了对弱类型的判断，所以可以直接绕过弱类型比较任意修改密码。实验过程首先安装好PHPstudy环境（https://www.xp.cn/download.html）织梦版本：DedeC 阅读全文

posted @ 2021-12-02 23:09 xiaoyuyuan~ 阅读(195) 评论(0) 推荐(0)

vsftpd2.3.4笑脸漏洞

摘要： vsftped2.3.4是：ftp服务器软件，早期版本存在恶意后门，攻击者可以利用这个后门进入主机系统进行攻击。使用的工具 Metasploitable2-Linux：192.168.118.133 kali:192.168.118.128 实验步骤 1、开始前，先进行NAT模式链接，保证在同一个阅读全文

posted @ 2021-11-14 23:55 xiaoyuyuan~ 阅读(830) 评论(0) 推荐(0)

图片搜索及查找

摘要：一、图片查找根据所给的图片，查找出它所在的具体的位置地址。首先，先观察图片能提供给我们的什么有效信息。例如：从它的环境，所干的事情，来猜测是哪个地方他在干什么；观察图片上的文字，也许可以发现一些有用的信息。其次，通过观察到的图片上的文字或者建筑物，物品等，开始检索搜查，这是什么意思，这个物件阅读全文

posted @ 2021-10-31 21:15 xiaoyuyuan~ 阅读(4858) 评论(0) 推荐(0)

wireshark使用

摘要：一个网络封包分析软件，利用wireshark可以截取各种网络数据包，并显示数据包里的详细信息。 1、wireshark基本结构 (1)Display Filter(显示过滤器）：用于设计过滤条件 (2)Packet List Pane(数据包列表): 显示捕获的数据包，它包括了每个数据包的编号，时间阅读全文

posted @ 2021-10-31 21:08 xiaoyuyuan~ 阅读(167) 评论(0) 推荐(0)

吟郁*~