- 博客(41)
- 收藏
- 关注
RSS订阅转载 2018-2019-2 网络对抗技术 20165217 Exp 9 Web安全基础
实验任务本实践的目标理解常用网络攻击技术的基本原理，做不少于7个题目，共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。基础问题回答（1）SQL注入攻击原理，如何防御答：攻击原理：在用户名、密码输入框中输入一些类似',--,#的特殊字符，这些字符提交到后台数据库会与SQL语句拼接，从而实现引号闭合、注释部分SQL语句的目的，构成永真式，进而实现登录、显...
2019-05-25 22:24:00
329
转载 2018-2019-2 20165217《网络攻防技术》Exp 8 Web基础
相关知识点总结web前端基本知识编程语言：html/css/javascript(js)运行环境：浏览器编程用途：在浏览器内部的动态，美观展示形式html网页元素通常的格式为 内容 标记名称>Hello World定义了主体背景颜色为红色css属性标签中定义，或直接使用@import引用.css表单form一般形式表单属性name:...
2019-05-19 20:54:00
372
转载 2018-2019-2 20165217《网络对抗技术》Exp7 网络欺诈防范
2018-2019-2 20165217《网络对抗技术》Exp7 网络欺诈防范实验目的本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。实践内容（3.5分）本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有（1）简单应用SET工具建立冒名网站 （1分）（2）ettercap DNS spoof （1分）（3）...
2019-05-05 21:38:00
321
转载 ## 2018-2019-2 网络对抗技术 20165217 Exp6 信息搜集与漏洞扫描
2018-2019-2 网络对抗技术 20165217 Exp6 信息搜集与漏洞扫描实验任务（1）各种搜索技巧的应用（2）DNS IP注册信息的查询（3）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）（4）漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标）基础问题回答（1）哪些组织负责DNS，IP的管理。全球...
2019-05-01 21:57:00
271
转载 2018-2019 2 20165217 《网络对抗技术》Exp5 MSF基础
实验内容本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。具体需要完成：1.1一个主动攻击实践，如ms08_067; （1分）1.2 一个针对浏览器的攻击，如ms11_050；（1分）1.3 一个针对客户端的攻击，如Adobe；（1分）1.4 成功应用任何一个辅助模块。（0.5分）以上四个小实践可不限于以上示例，并要求至少有一个是和其他所有同学...
2019-04-21 12:43:00
254
转载 2018-2019-2 网络对抗技术 20165217 Exp4 恶意代码分析
实验目的监控你自己系统的运行状态，看有没有可疑的程序在运行。分析一个恶意软件，就分析Exp2或Exp3中生成后门软件；分析工具尽量使用原生指令或sysinternals,systracer套件。假定将来工作中你觉得自己的主机有问题，就可以用实验中的这个思路，先整个系统监控看能不能找到可疑对象，再对可疑对象进行进一步分析，好确认其具体的行为与性质。实践内容概述系统运行监控...
2019-04-07 18:48:00
376
转载 # 2018-2019-2 网络对抗技术 20165217 Exp3 免杀原理与实践
免杀原理及基础问题回答一、免杀原理一般是对恶意软件做处理，让它不被杀毒软件所检测。也是渗透测试中需要使用到的技术。要做好免杀，就时清楚杀毒软件（恶意软件检测工具）是如何工作的。AV(Anti-virus)是很大一个产业。其中主要的技术人员基本有编制恶意软件的经验。反过来也一样，了解了免杀的工具和技术，你也就具有了反制它的基础。二、基础问题回答问：杀软是如何检测出恶意代码的？...
2019-03-31 16:03:00
304
转载 2018-2019-2 20165217《网络对抗技术》Exp2 后门原理与实践
2018-2019-2 20165217《网络对抗技术》Exp2 后门原理与实践实验内容使用netcat获取主机操作Shell，cron启动使用socat获取主机操作Shell, 任务计划启动使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell使用MSF meterpreter（或其他软件）生成获取目标主机...
2019-03-24 12:55:00
195
转载 2018-2019-2 网络对抗技术 20165217 Exp1 PC平台逆向破解
本次实验分为三个模块：（一）直接修改程序机器指令，改变程序执行流程；（二）通过构造输入参数，造成BOF攻击，改变程序执行流；（三）注入Shellcode并执行；实验准备阶段：1.将老师提供的pwn1文件通过共享文件夹传到kali上以便以后使用。2.将pwn1文件复制到主目录下，并进行备份。有关知识内容1.掌握NOP, JNE, JE, JMP, CMP汇编指令的机器码N...
2019-03-16 22:47:00
197
转载 20165217第五次实验报告
https://www.cnblogs.com/20165324hcj/p/10109758.html转载于:https://www.cnblogs.com/yequan1/p/10108904.html
2018-12-12 15:58:00
146
转载 20165217第三次实验报告
实验一学习使用Linux命令wc(1)基于Linux Socket程序设计实现wc，（1）服务器(端口号是你学号的后6位)和客户端，客户端传一个文本文件给服务器，服务器返加文本文件中的单词数代码展示 serve.c#include<netinet/in.h> // sockaddr_in #include<sys/types.h> // sock...
2018-11-14 16:54:00
145
转载 实验二 固件程序设计
http://www.cnblogs.com/qm20165239/p/9883844.html转载于:https://www.cnblogs.com/yequan1/p/9905732.html
2018-11-04 20:46:00
344
转载 20165217第一次实验报告
http://www.cnblogs.com/qm20165239/p/9805414.html转载于:https://www.cnblogs.com/yequan1/p/9827528.html
2018-10-21 22:56:00
94
转载 20165217第四周学习总结
教材学习内容总结Y86-64指令：Y86-64指令是x86-84指令集的一个子集。它只包括8字节整数操作。有4个整数操作指令：addq、subq、andq和xorq。有7个跳转指令：jmp、jle、jl、je、jne、jge和jg。有6个条件传送指令：cmovle、cmovl、cmove、cmovne、cmovge和cmovg。程序员可见的状态：Y86-64程序中的每条指令都会读取...
2018-10-21 22:22:00
182
转载 缓冲区溢出漏洞实验
缓冲区溢出漏洞实验实验准备1、安装一些用于编译32位C程序$ sudo apt-get update$ sudo apt-get install -y lib32z1 libc6-dev-i386$ sudo apt-get install -y lib32readline-gplv2-dev2、进入环境实验步骤1.初始设置sudo sysctl -w kern...
2018-10-14 23:31:00
383
转载 2018-2019-1 20165217 《信息安全系统设计基础》第二周学习总结
学习笔记拍照如下：转载于:https://www.cnblogs.com/yequan1/p/9733558.html
2018-09-30 22:26:00
115
转载 2018-2019-1 20165217 《信息安全系统设计基础》第一周学习总结
一、学习笔记如下：二、班课作业测试1 -vi作业要求每个.c一个文件，每个.h一个文件，文件名中最好有自己的学号用Vi输入图中代码，并用gcc编译通过在Vi中使用K查找printf的帮助文档提交vi编辑过程截图，要全屏，包含自己的学号信息2、测试2-gcc测试作业要求用gcc 进行预处理，编译，汇编，链接vi输入的代码生成的可执行文件中要有自己的学号提...
2018-09-23 23:50:00
87
转载 20165217 2017-2018-2 《Java程序设计》课程总结
一、每周作业及实验报告博客链接汇总预备作业一：我所期望的师生关系预备作业二：学习基础和C语言调查预备作业三：Linux安装与学习第一周作业：Java入门及环境搭建第二周作业：基本数据类型与数，运算符、表达式和语句第三周作业：类与对象第四周作业：子类与继承，接口与实现第五周作业：内部类与异常类，接口与实现第六周作业：常用实用类，泛型与集合框架第七周作业：JDBC和My...
2018-06-10 22:58:00
152
转载 20165217 预备作业3 Linux安装与学习
1. Linux安装下载问题：当自己在虚拟机上下载ubuntu时，总是下载好长时间，而且最后下载失败，这让我很苦恼。解决方案：求助同学后，同学给了我一个中文版官网的网址http://cn.ubuntu.com/desktop/，这才如愿下载。 安装好的界面如图所示在安装VirtualBox虚拟机增强功能时，也遇到了困难，显示安装错误。在询问同学过后，我最后知道在进入系统在侧边...
2018-06-10 17:11:00
165
转载 20165217叶佺学习基础和C语言基础调查
你有什么技能比大多数人(超过90%)更好？对我来说，可能唱歌比大多数人会稍微更好一点吧。其实，我的声音唱不了高音也唱不下去低音，音色也平平无奇，没有什么地方能让人眼前一亮的地方，但是，音乐真是一种让我迷醉的东西，我特别陶醉好音乐的感觉。在我小学的时候家里买了音箱话筒，总是会自己在家里开一个小小的音乐party，那时的我特别喜欢听周杰伦的歌，觉得唱他的歌很酷，然而那时我与大多数人一样五...
2018-06-10 13:42:00
151
转载 上课交的单链表图片最后发现一张糊的照片，我在博客中交一张清晰的照片
上课交的单链表图片最后发现一张糊的照片，我在博客中交一张清晰的照片转载于:https://www.cnblogs.com/yequan1/p/8986578.html
2018-05-03 17:31:00
102
转载 20165217第九周学习
学习内容总结URL类是java.net包中的一个重要的类，URL对象包含三部分信息：协议、地址和资源，使用URL创建对象的应用程序称为客户端程序。构造方法：public URL(String protocol,String host,String file) throws MalformedURLException InetAddress或用public URL (String sp...
2018-04-29 23:12:00
68
转载 20165217 结对编程项目-四则运算 整体总结
20165217 结对编程项目-四则运算 整体总结一、需求分析支持多运算符支持真分数用户可选择生成题目的等级处理生成题目并输出到文件完成题目后从文件读入并判题多语言支持二、设计思路1.创建一个整体计数类2.创建一个分数计算类3.创建一个题目正误判断类4.测试类计算部分中缀表达式转成后缀表达式后缀表达式计算题目部分使用for循环生成题目去重（...
2018-04-22 23:49:00
159
转载 20165217 2017-2018-2 《Java程序设计》第8周学习总结
20165217 2017-2018-2 《Java程序设计》第8周学习总结教材学习内容总结进程与线程的关系多线程的运行机制线程的四种状态:新建、运行、中断、死亡使用Thread类或子类创建线程对象的特点线程的常用方法：start（） 线程调用该方法将启动线程；run（） 用来定义线程对象被调度之后所执行的操作；sleep（int millsecond） 使优先级别高...
2018-04-22 22:09:00
146
转载 实验二 Java面向对象程序设计
实验二 Java面向对象程序设计一、实验报告封面课程：Java程序设计 班级：1652班 姓名：叶佺 学号：20165217指导教师：娄嘉鹏 实验日期：2018年4月16日实验时间：13:45 - 15:25 实验序号：实验二实验名称：Java面向对象程序设计二、实验内容1初步掌握单元测试和TDD2 理解并掌握面向对象三要素：封装、继承、多态3 初步掌握UML建模4 ...
2018-04-22 21:43:00
208
转载 20165217 结对编程项目-四则运算
一、设计思路1 . 先进行中缀转后缀2 . 对后缀进行排序3 . 若后缀相同，则进行答案判断二、实现过程中的关键代码解释public class Sort { private String result, str, result2, result3; // 排序（数字大小排序，非数字位置不变） public String sorting(Stri...
2018-04-15 23:18:00
163
转载 20165217 第七周学习总结
20165217 第七周学习总结对上两周测试的查漏补缺第五周错题总结错题一：以下关于File类常用方法的叙述，错误的是：B.public inthashCode()：计算此文件的哈希码。原因：对于File类常用方法掌握不全面。理解情况：此常用方法是用于计算此抽象路径名的哈希码的。错题二：以下是File类构造方法的是（ ）A . File(File parent, S...
2018-04-15 20:29:00
169
转载 # 20165217 2017-2018-2 《Java程序设计》第六周学习总结
20165217 2017-2018-2 《Java程序设计》第六周学习总结教材学习内容总结Unite 8把String类定义为 final 类。StringBuffer类、Date类与Calendar类（程序需要处理时间时使用）、日期格式化、Math类、BigInteger类（程序需要处理特别大的整数）与Random类、数字格式化（当需要格式化日期和数字时，使用String类...
2018-04-08 19:52:00
100
转载 20165217实验一
20165217实验一一 、实验内容及步骤实验一Java开发环境的熟悉-1建立20165217exp1文件夹，进入文件夹后建立src， bin文件夹。使用vim编写代码。编译代码，运行代码。实验一Java开发环境的熟悉-2HelloWorld项目中，新建「HelloJDB」类，输入如下代码：调试程序首先要先设置断点和单步运行。设置断点比较简单，在要设置断点的行号旁用鼠...
2018-04-02 14:36:00
77
转载 前四周学习问卷调查
前四周学习问卷调查0. 书上的配套视频你看了多少？效果如何？书上的配套视频我看了一半，因为视频实在是太多了，没有足够的时间把它一一看完，只能把理解了的跳跃式看，不懂的反复看。看视频的效果还是很好的，像是一位老师一对一指导，不会像独自看书时那么枯燥，可以让我们有兴趣一直学下去，不会像一个人看书什么的看一两个小时有一种不想继续看下去的情绪，同时，视频里的内容通俗易懂，往往让我在学习的...
2018-04-01 21:05:00
104
转载 20165217 2017-2018-2 《Java程序设计》第五周学习总结
20165217 2017-2018-2 《Java程序设计》第五周学习总结教材学习内容总结Unite 7内部类：Java支持在一个类中声明另一个类，这样的类称为内部类，而包含内部类的类称为内部类的外嵌类。外嵌类：包含内部类的类，称为内部类的外嵌类。匿名类：和某类有关的匿名类就是该类的一个子类，该子类没有明显地用类声明来定义，所以称为匿名类。自定义异常类：一个方法在声明时可...
2018-04-01 20:58:00
102
转载 第四周学习总结
教材学习内容总结第五章继承：继承是一种由已有的类创建新类的机制。子类和父类：由继承得到的类称为子类，被继承的类称为父类。子类只能有一个父类。方法重写：子类通过重写可以隐藏已继承的方法。在子类中定义一个方法，这个方法与父类的方法类型相同，子类可以将其修改为自身的状态和行为。重写时，不容许降低权限，但可以提供权限。对象的上转型对象。1.如果子类重写了父类的静态的方法，那么子类对象...
2018-03-25 22:20:00
91
转载 20165217 第三周学习总结
教材学习内容总结类与对象类与对象的关系：要产生对象必须先定义类，类是对象的设计图，对象是类的实例类：class是关键字，用来定义类。类声明：例如class People。对象的声明：类的名字 对象名字。注意“一类一文件”类在定义时要使用关键词class，而具体对象就是对应java在堆内存中用new建立的实体标准类在基本类型中，=是将值复制给变量，而 == 是比较两...
2018-03-18 23:11:00
69
转载 20165217第二周学习总结
20165217叶佺《Java》第二周学习总结教材学习内容总结本周主要学习了1、如何设置变量及赋值，如何设置常量2、print和println的区别，一些基本的转义字符3、表达式及一些运算符、数据的加宽转换和缩窄转换4、重点讲一下Scanner类。这个类可以输入不同类型的输入值，这样就不用在写代码时事先赋予一定的值了。Scanner类的一些方法是很有用的，在做PP2.4,PP...
2018-03-11 23:21:00
112
转载 20165217叶佺《程序设计与数据结构》第一周学习总结
20165217叶佺《程序设计与数据结构》第一周学习总结教材学习内容总结本周学习教材，主要了解了：1、一个简单的Java程序2、Java的一些语句3、开发环境、语法和语义4、面向对象软件的设计原则教材学习中的问题和解决过程• 问题1：在运行Hello.java的时候出现错误，导致编译失败。• 解决方案：询问同学，最后在敲代码的时候注意大小写以及符号的书写。• 问题2...
2018-03-04 23:06:00
123
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人