<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[TS1903的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/TS1903</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; TS1903]]></copyright><item><title><![CDATA[20231901 2023-2024-2 《网络攻防实践》实践十一报告]]></title><link>https://blog.youkuaiyun.com/TS1903/article/details/139062440</link><guid>https://blog.youkuaiyun.com/TS1903/article/details/139062440</guid><author>TS1903</author><pubDate>Thu, 30 May 2024 10:12:07 +0800</pubDate><description><![CDATA[通过本次的实验，我认识到了浏览器安全的重要性，明白了以前的钓鱼网站的原理，需要养成良好的网络习惯，不随意点击不安全的链接、同时要及时的更新浏览器和插件等（以前看到更新浏览器就很烦，感觉没必要，现在发现原来是修复漏洞）。总之，我对浏览器安全攻防有了一个更深入具体的认识，并体验到了实践网络攻防的乐趣，如果对方存在漏洞，则只需要知道对方的ip便可以建立连接，进而控制对方的系统。]]></description><category></category></item><item><title><![CDATA[20231901 2023-2024-2 《网络攻防实践》实践十报告]]></title><link>https://blog.youkuaiyun.com/TS1903/article/details/139007199</link><guid>https://blog.youkuaiyun.com/TS1903/article/details/139007199</guid><author>TS1903</author><pubDate>Sat, 18 May 2024 05:18:47 +0800</pubDate><description><![CDATA[本次实验在老师的讲解下对sql注入和xxs蠕虫攻击有了一定的认识，尤其是在sql注入中，最近在做一个代码检测，检测代码是否存在sql注入漏洞，以及定位到问题代码行，目前现有的静态扫描工具在一定情况下存在无法检测sql漏洞误报问题，或者是虽然能检测出问题，但定位的代码行错误的问题，在这一块上还需要经过学习，利用更好的工具去检测出这样的问题，保护数据库安全。]]></description><category></category></item><item><title><![CDATA[20231901 黄丁韫 2023-2024-2 《网络攻防实践》第九周作业]]></title><link>https://blog.youkuaiyun.com/TS1903/article/details/138598261</link><guid>https://blog.youkuaiyun.com/TS1903/article/details/138598261</guid><author>TS1903</author><pubDate>Thu, 09 May 2024 20:56:34 +0800</pubDate><description><![CDATA[（1）由上一步实验分析可以得出（下图中），有一段为 lea 0x1c，而这是28个字节，因此只需要输入的字符串超过28个字节就会溢出，而在main函数中先压入栈的是esp（ 指向当前堆栈顶部的地址），eip（用于存指向下一个地址），eip在栈底，各为4字节，现在我们需要做的是让溢出到值正好为getShell的起始地址0x0804847d，这里就需要让eip指向0x0804847d，因此我们需要构造的字符串的第33-36个字节为0x0804847d。，再重启系统即可，这将会永久修改名称。]]></description><category></category></item><item><title><![CDATA[20231901 黄丁韫 2023-2024-2 《网络攻防实践》第八周作业]]></title><link>https://blog.youkuaiyun.com/TS1903/article/details/138261417</link><guid>https://blog.youkuaiyun.com/TS1903/article/details/138261417</guid><author>TS1903</author><pubDate>Sun, 28 Apr 2024 08:56:28 +0800</pubDate><description><![CDATA[（1）首先我们查看脱壳后的RaDa.exe文件内容，输入代码，可以看到有大量函数调用名以及其他字符串，但是并未查找到作者信息。（2）最后，通过资料查找发现还可以使用IDA PRO Free 工具，获取脱壳后Rada.exe的相关信息，如下图所示，成功找到作者信息和发布时间，还有邮箱等。通过网络资料学习到，md5sum命令用于生成和校验文件的md5值，是一种逐位校验文件内容的算法，这里我们输入指令md5sum。如下图所示，摘要为caaa6985a43225a0b3add54f44a0d4c7。]]></description><category></category></item><item><title><![CDATA[20231901 黄丁韫 2023-2024-2 《网络攻防实践》第七周作业]]></title><link>https://blog.youkuaiyun.com/TS1903/article/details/138197035</link><guid>https://blog.youkuaiyun.com/TS1903/article/details/138197035</guid><author>TS1903</author><pubDate>Thu, 25 Apr 2024 21:38:13 +0800</pubDate><description><![CDATA[防守方：使用 tcpdump/wireshark/snort 监听获得网络攻击的数据包文件，结合 wireshark/snort 分析攻击过程，获得攻击者的IP、目标IP和端口、攻击发起时间、攻击利用漏洞、使用Shellcode、以及成功之后在命令行输入的信息。有了上次的经验，其实本次实验较为简单，但更加深了我对MSF模块的使用，因为本次使用了几个不同的漏洞，对于特定漏洞的利用也掌握的比较熟练了。原因： 工位插网线了，但是没有激活以太网，而是连接的手机热点，这时拔掉网线就行了。（2）建立TCP连接。]]></description><category></category></item><item><title><![CDATA[20231901 2023-2024-2 《网络攻防实践》第六周作业]]></title><link>https://blog.youkuaiyun.com/TS1903/article/details/137921870</link><guid>https://blog.youkuaiyun.com/TS1903/article/details/137921870</guid><author>TS1903</author><pubDate>Mon, 22 Apr 2024 19:53:20 +0800</pubDate><description><![CDATA[如下图所示，可以观察到RDS渗透攻击的间隔时间大约为6秒，推测攻击者预先编写了一系列需要执行的shell指令，并使用msadc(2).pl渗透工具一次执行。跟踪数据包的tcp数据流，如下图可知，存在特殊字符%C0%AF，这是Unicode编码，由此判断攻击者进行了Unicode攻击以打开boot.ini文件。此时要根据靶机版本选择合适的targets，例如这里是靶机系统为：Windows 2000，则只需加一行如下命令set target 1，如果还是不行，可以把靶机改成英文版。]]></description><category></category></item><item><title><![CDATA[20231901 2023-2024-2 《网络攻防实践》第五周作业]]></title><link>https://blog.youkuaiyun.com/TS1903/article/details/137259962</link><guid>https://blog.youkuaiyun.com/TS1903/article/details/137259962</guid><author>TS1903</author><pubDate>Thu, 11 Apr 2024 19:37:17 +0800</pubDate><description><![CDATA[配置Linux操作系统平台上的iptables,或者Windows操作系统平台上的个人防火墙]]></description><category></category></item><item><title><![CDATA[20231901 2023-2024-2 《网络攻防实践》第四周作业]]></title><link>https://blog.youkuaiyun.com/TS1903/article/details/137122615</link><guid>https://blog.youkuaiyun.com/TS1903/article/details/137122615</guid><author>TS1903</author><pubDate>Mon, 01 Apr 2024 15:07:32 +0800</pubDate><description><![CDATA[在网络攻防实验环境中完成TCP/IP协议栈重点协议的攻击实验，包括ARP缓存欺骗攻击、ICMP重定向攻击、SYN Flood攻击、TCP RST攻击、TCP会话劫持攻击。]]></description><category></category></item><item><title><![CDATA[20231901 2023-2024-2 《网络攻防实践》第三周作业]]></title><link>https://blog.youkuaiyun.com/TS1903/article/details/136916841</link><guid>https://blog.youkuaiyun.com/TS1903/article/details/136916841</guid><author>TS1903</author><pubDate>Fri, 22 Mar 2024 02:41:52 +0800</pubDate><description><![CDATA[网络攻防第三次实验]]></description><category></category></item><item><title><![CDATA[20231901 2023-2024-2 《网络攻防实践》第二周作业]]></title><link>https://blog.youkuaiyun.com/TS1903/article/details/136726082</link><guid>https://blog.youkuaiyun.com/TS1903/article/details/136726082</guid><author>TS1903</author><pubDate>Fri, 15 Mar 2024 01:39:39 +0800</pubDate><description><![CDATA[网络攻防实验二]]></description><category></category></item></channel></rss>