吟郁*~

 

2021年12月15日

easy file sharing server渗透测试

摘要: 实验目的 使用Python编写的脚本,利用溢出漏洞在目标主机执行计算器程序 测试环境 靶机:kali,win2003 工具:easy file sharing server(简易文件共享服务器) 实验过程 实验前,先安装easy file sharing server到靶机上,有利于辅助攻击对象。 阅读全文

posted @ 2021-12-15 17:22 xiaoyuyuan~ 阅读(222) 评论(0) 推荐(0) 编辑

2021年12月12日

网络渗透测试实验三

摘要: 实验目的 1.了解什么是XSS;了解XSS攻击实施,理解防御XSS攻击的方法;了解SQL注入的基本原理;掌握PHP脚本访问MySQL数据库的基本方法;掌握程序设计中避免出现SQL注入漏洞的基本方法;掌握网站配置。 系统环境:Kali Linux 2、Windows Server 网络环境:交换网络结 阅读全文

posted @ 2021-12-12 16:11 xiaoyuyuan~ 阅读(210) 评论(0) 推荐(0) 编辑

2021年12月8日

网络渗透测试实验四

摘要: 实验目的 系统环境:Kali Linux 2、WebDeveloper靶机来源:https://www.vulnhub.com/ 实验工具:不限 2. 实验内容、原理 3. 实验过程 发现目标 (netdiscover),找到WebDeveloper的IP地址。截图。 先查看本机ip,然后扫描网段看 阅读全文

posted @ 2021-12-08 15:46 xiaoyuyuan~ 阅读(306) 评论(0) 推荐(0) 编辑

2021年12月6日

渗透测试实验二

摘要: 实验过程 1、A主机上外网,B运行sinffer(Wireshark)选定只抓源为A的数据)。 1.1 写出以上过滤语句。 Ip.src +A的ip地址 1.2 B是否能看到A和外网的通信(A刚输入的帐户和口令)?为什么? 不能, 数据是被加密的,为了保护隐私。 2.1 为了捕获A到外网的数据,B实 阅读全文

posted @ 2021-12-06 10:12 xiaoyuyuan~ 阅读(138) 评论(0) 推荐(0) 编辑

2021年12月5日

网络渗透实验一

摘要: 实验过程 1、用搜索引擎Google或百度搜索麻省理工学院网站中文件名包含"network security"的pdf文档,截图搜索得到的页面。 根据搜索公式 百度搜索: filetype:pdf network security site:mit.edu 或者在搜索工具中查找,如下 搜索结果得到如 阅读全文

posted @ 2021-12-05 21:25 xiaoyuyuan~ 阅读(293) 评论(0) 推荐(0) 编辑

2021年12月2日

前台任意修改密码-织梦复现漏洞

摘要: 实验目的 实现dedecms前台修改密码进入后台漏洞复现 实验内容、原理 通过分析代码部分,dedecms中使用了对弱类型的判断,所以可以直接绕过弱类型比较任意修改密码。 实验过程 首先安装好PHPstudy环境(https://www.xp.cn/download.html) 织梦版本:DedeC 阅读全文

posted @ 2021-12-02 23:09 xiaoyuyuan~ 阅读(153) 评论(0) 推荐(0) 编辑

2021年11月14日

vsftpd2.3.4笑脸漏洞

摘要: vsftped2.3.4是:ftp服务器软件,早期版本存在恶意后门,攻击者可以利用这个后门进入主机系统进行攻击。 使用的工具 Metasploitable2-Linux:192.168.118.133 kali:192.168.118.128 实验步骤 1、开始前,先进行NAT模式链接,保证在同一个 阅读全文

posted @ 2021-11-14 23:55 xiaoyuyuan~ 阅读(722) 评论(0) 推荐(0) 编辑

2021年10月31日

图片搜索及查找

摘要: 一、图片查找 根据所给的图片,查找出它所在的具体的位置地址。 首先,先观察图片能提供给我们的什么有效信息。 例如:从它的环境,所干的事情,来猜测是哪个地方他在干什么;观察图片上的文字,也许可以发现一些有用的信息。 其次,通过观察到的图片上的文字或者建筑物,物品等,开始检索搜查,这是什么意思,这个物件 阅读全文

posted @ 2021-10-31 21:15 xiaoyuyuan~ 阅读(4576) 评论(0) 推荐(0) 编辑

wireshark使用

摘要: 一个网络封包分析软件,利用wireshark可以截取各种网络数据包,并显示数据包里的详细信息。 1、wireshark基本结构 (1)Display Filter(显示过滤器):用于设计过滤条件 (2)Packet List Pane(数据包列表): 显示捕获的数据包,它包括了每个数据包的编号,时间 阅读全文

posted @ 2021-10-31 21:08 xiaoyuyuan~ 阅读(140) 评论(0) 推荐(0) 编辑

导航