摘要：
20145318《网络对抗》Web安全基础实践 基础问题回答 1、SQL注入原理，如何防御 SQL注入 就是通过把SQL命令插入到“Web表单递交”或“输入域名”或“页面请求”的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。设计程序中忽略对可能构成攻击的特殊字符串的检查。后台数据库将其认作正常 阅读全文
2017年5月18日
摘要：
20145318《网络对抗》Web应用 基础问题回答 （1）什么是表单 在网页中负责信息采集，在网页中用户输入信息，通过表单能够提交到后台进行相应的处理 （2）浏览器可以解析运行什么语言 支持HTML（超文本标记语言）、XML（可扩展标记语言）以及Python、PHP、JavaScript、ASP等 阅读全文
2017年5月3日
摘要：
20145318《网络对抗》网络欺诈技术防范 实验目标 理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体有（1）简单应用SET工具建立冒名网站（2）ettercap DNS spoof（3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站 问题回答 （1）通常在什么场 阅读全文
2017年4月23日
摘要：
20145318 《网络对抗》 信息搜集与漏洞扫描 实验内容 本实践的目标是掌握信息搜集的最基础技能。具体有（1）各种搜索技巧的应用（2）DNS IP注册信息的查询 （3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞 阅读全文
2017年4月16日
摘要：
20145318 《网络对抗》 MSF基础应用 实验内容 掌握metasploit的基本应用方式，掌握常用的三种攻击方式的思路。具体需要完成（1）一个主动攻击，如ms08_067;(2)一个针对浏览器的攻击，如ms11_050；（3）一个针对客户端的攻击，如Adobe（4）成功应用任何一个辅助模块 阅读全文
2017年4月6日
摘要：
20145318 《网络对抗》 恶意代码分析 基础问题回答 （1）总结一下监控一个系统通常需要监控什么、用什么来监控。 监控系统的注册表、进程、网络连接情况、服务、文件 用以下软件工具来监控： TCPview工具查看系统的TCP连接信息 wireshark进行抓包分析，查看网络连接 sysmon用来 阅读全文
2017年3月26日
摘要：
20145318《网络攻防》免杀原理与实践 实践内容 (1)理解免杀技术原理 (2)正确使用msf编码器，veil-evasion，自己利用shellcode编程等免杀工具或技巧 (3)通过组合应用各种技术实现恶意代码免杀 (4)用另一电脑实测，在杀软开启的情况下，可运行并回连成功，注明电脑的杀软名 阅读全文
2017年3月19日
摘要：
20145318赵一《网络对抗》后门原理与实践 知识点 后门 后门程序一般是指那些绕过安全性控制而获取对程序或系统访问权的程序方法。 在软件的开发阶段，程序员常常会在软件内创建后门程序以便可以修改程序设计中的缺陷。但是，如果这些后门被其他人知道，或是在发布软件之前没有删除后门程序，那么它就成了安全风 阅读全文
2017年3月13日
摘要：
20145318《网络对抗》注入shellcode及Return-to-libc 注入shellcode 知识点 注入shellcodeShellcode实际是一段代码（也可以是填充数据），是用来发送到服务器利用特定漏洞的代码，一般可以获取权限。另外，Shellcode一般是作为数据发送给受攻击服务 阅读全文
