- 博客(8)
- 收藏
- 关注
RSS订阅原创 Day2-1 流量分析实战
通过本次实训，我掌握了：各类攻击的流量特征识别方法，使用Wireshark过滤分析的关键技巧，攻击行为模式分析和还原技术，从防御角度思考安全防护策略，安全事件调查的基本流程和方法。
2025-06-28 12:07:15
711
原创 win Server操作系统安全策略研究
统计显示，60%的Windows Server攻击利用已公布但未修复的漏洞（如2024年Print Spooler漏洞CVE-2024-3807）。使用JIT（Just-In-Time）访问控制，临时开放端口需审批且自动超时关闭（通过Azure PIM或本地脚本实现）。仅允许从合规设备（如已安装EDR的终端）访问关键服务器，通过设备健康证明（Health Attestation）实现。服务漏洞：DNS服务器（CVE-2023-28278）、DHCP服务（CVE-2024-21447）等易受攻击。
2025-06-28 12:05:52
876
原创 Day-1 漏洞攻击实战
通过本次漏洞攻击实战实训，我系统掌握了SQL注入、文件上传、文件包含等常见Web漏洞的利用方法与防御策略。实训中，从MySQL日志Getshell到phpMyAdmin漏洞利用，我深刻体会到安全漏洞的危害性及防护的重要性。特别是在构造攻击链、绕过过滤机制的过程中，反向强化了我的安全防御意识。这次实训不仅提升了我的渗透测试技能，更让我认识到安全是一个需要持续关注的系统工程，开发中必须贯彻最小权限、输入验证等安全原则。这些实践经验将为我的职业发展奠定坚实基础。
2025-04-25 16:19:00
864
原创 BBUUCTF Crypto 16、Windows系统密码
创立18年的md5解密网站，支持md5解密，sha1解密等多种类型实时解密和破解。数据库大，使用3PB硬盘仓库。成功率高，如果本站解密不了，那就没有办法了。2.结合文件名字pass.hash可以知道需要转MD5。在线网址：md5在线解密破解,md5解密加密。3.经过密文尝试后找到结果。
2024-06-30 14:41:34
533
原创 BBUUCTF Crypto 18、凯撒替换
题目：MTHJ{CUBCGXGUGXWREXIPOYAOEYFIGXWRXCHTKHFCOHCFDUCGTXZOHIXOEOWMEHZO}凯撒密码一般就是26个字母经过单纯的按字母顺序来位移的。所以就要经过暴力破解出每一种可能的对应加密。进阶版的凯撒就不按照字母顺序的加密。
2024-06-30 14:29:17
542
原创 密码学算法在无线局域网安全中的应用
对称加密算法是指加密和解密使用相同密钥的算法。即便采用更先进的加密技术，如WPA2和AES加密算法，也存在被破解的风险，尤其是随着计算能力的提升和攻击手段的不断进化。1、保护数据的机密性：通过采用密码学算法，如AES（高级加密标准）等对称加密算法，可以将明文数据转换为密文，防止在无线传输过程中被未授权的用户截获和窃取。本调研旨在设计一种基于密码学算法的无线局域网安全解决方案，设计无线局域网安全方案的主要目标是确保无线网络的机密性、完整性和可用性，防止未经授权的访问和数据泄露，同时保证网络的高效稳定运行。
2024-06-30 14:20:22
1114
原创 《数据库原理与应用》
使用SQL语句修改数据库，将teaching数据库中的默认字符修改为gbk,默认校队规则修改为gbk_chinese_ci，请给出SQL代码。使用SQL语句创建数据库，设置默认字符集为utf8mb4,设置默认校对规则为utf8mb4_ general_ci，数据库的名称为。使用SQL语句查看数据库teaching，请给出SQL代码。使用SQL语句删除teaching数据库。取值范围为0-100。
2024-04-16 23:06:23
762
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人