<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/dingyan5016</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; dingyan5016]]></copyright><item><title><![CDATA[20145203盖泽双 《网络对抗技术》实践九：Web安全基础实践]]></title><link>https://blog.youkuaiyun.com/dingyan5016/article/details/101332313</link><guid>https://blog.youkuaiyun.com/dingyan5016/article/details/101332313</guid><author>dingyan5016</author><pubDate>Sat, 13 May 2017 16:36:00 +0800</pubDate><description><![CDATA[20145203盖泽双 《网络对抗技术》实践九：Web安全基础实践
1.实践目标
1、理解常用网络攻击技术的基本原理。
2、Webgoat下进行相关实验：SQL注入攻击、XSS攻击、CSRF攻击。
2.实验后回答问题
（1）SQL注入攻击原理，如何防御？
    SQL注入原理：利用可以进行输入的INPUT框，在正常的语句后面加上一些对SQL数据库的非法的增删查改等语句，以达到攻击者的恶...]]></description><category></category></item><item><title><![CDATA[20145203盖泽双 《网络对抗技术》实践八：Web基础]]></title><link>https://blog.youkuaiyun.com/dingyan5016/article/details/101332309</link><guid>https://blog.youkuaiyun.com/dingyan5016/article/details/101332309</guid><author>dingyan5016</author><pubDate>Sun, 07 May 2017 10:45:00 +0800</pubDate><description><![CDATA[20145203盖泽双 《网络对抗技术》实践八：Web基础
1.实践目标
（1）编写Web前端——含有表单的HTML代码。
（2）编写Web前端——javascipt验证用户名、密码的代码，理解JavaScript的基本功能。
（3）Web后端——MySQL基础的安装、启动、建库、创建用户、修改密码、建表。
（4）Web后端——编写PHP网页，连接数据库，进行用户认证。
（5）做出最简单...]]></description><category></category></item><item><title><![CDATA[20145203盖泽双 《网络对抗技术》实践七：网络欺诈技术防范]]></title><link>https://blog.youkuaiyun.com/dingyan5016/article/details/101332312</link><guid>https://blog.youkuaiyun.com/dingyan5016/article/details/101332312</guid><author>dingyan5016</author><pubDate>Mon, 24 Apr 2017 18:48:00 +0800</pubDate><description><![CDATA[20145203盖泽双 《网络对抗技术》实践七：网络欺诈技术防范
1.实践目标
（1）简单应用SET工具建立冒名网站。
（2）简单应用ettercap工具进行DNS spoof。
（3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。
2.实验后回答问题
（1）通常在什么场景下容易受到DNS spoof攻击
DNS欺骗攻击也叫中间人攻击，顾名思义，我们以为我们正在访问的是正...]]></description><category></category></item><item><title><![CDATA[20145203盖泽双《网络对抗技术》实践六：信息搜集与漏洞扫描]]></title><link>https://blog.youkuaiyun.com/dingyan5016/article/details/101332307</link><guid>https://blog.youkuaiyun.com/dingyan5016/article/details/101332307</guid><author>dingyan5016</author><pubDate>Sun, 23 Apr 2017 11:03:00 +0800</pubDate><description><![CDATA[20145203盖泽双《网络对抗技术》实践六：信息搜集与漏洞扫描
1.实践目标
（1）外围信息搜集技巧的应用。
（2）基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点。
（3）漏洞扫描、查看漏洞扫描报告，查看漏洞说明，学会下载补丁修补漏洞。
2.实验后回答问题
（1）哪些组织负责DNS、IP的管理？
①ICANN、ASO以及ASO旗下的地区性注册机构组织负责IP的管...]]></description><category></category></item><item><title><![CDATA[20145203盖泽双《网络对抗技术》实践五：MSF基础应用]]></title><link>https://blog.youkuaiyun.com/dingyan5016/article/details/101332310</link><guid>https://blog.youkuaiyun.com/dingyan5016/article/details/101332310</guid><author>dingyan5016</author><pubDate>Sun, 16 Apr 2017 20:50:00 +0800</pubDate><description><![CDATA[20145203盖泽双《网络对抗技术》实践五：MSF基础应用
1.实践目标
掌握metasploit的基本应用方式，掌握常用的三种攻击方式的思路。下面是我自己做的时候用的四个套路。
（1）一个针对Windows XP系统的主动渗透攻击。
（2）一个针对Windows XP系统中IE7的被动渗透攻击。
（3）一个针对Windows XP系统中Adobe Reader v9的被动渗透攻击。
...]]></description><category></category></item><item><title><![CDATA[20145203盖泽双《网络对抗技术》实践四：恶意代码分析]]></title><link>https://blog.youkuaiyun.com/dingyan5016/article/details/101332306</link><guid>https://blog.youkuaiyun.com/dingyan5016/article/details/101332306</guid><author>dingyan5016</author><pubDate>Sun, 02 Apr 2017 11:07:00 +0800</pubDate><description><![CDATA[20145203盖泽双《网络对抗技术》实践四：恶意代码分析
1.实践目标
（1）监控系统的运行状态，观察是否有可疑的程序在运行。
（2）对可疑文件进行静态分析以及动态分析。本例中分析实践三生成后门程序。
2.问题思考
（1）如果在工作中怀疑一台主机上有恶意代码，但只是猜想，所有想监控下系统一天天的到底在干些什么。请设计下你想监控的操作有哪些，用什么方法来监控。
①最简单的操作就是使用本机...]]></description><category></category></item><item><title><![CDATA[20145203 盖泽双《网络对抗技术》免杀原理与实践]]></title><link>https://blog.youkuaiyun.com/dingyan5016/article/details/101332308</link><guid>https://blog.youkuaiyun.com/dingyan5016/article/details/101332308</guid><author>dingyan5016</author><pubDate>Sun, 26 Mar 2017 20:08:00 +0800</pubDate><description><![CDATA[20145203 盖泽双《网络对抗技术》拓展之免杀原理与实践
1.基础问题回答
（1）杀软是如何检测出恶意代码的？
①根据病毒的特征码
②将可执行文件和收集的常见病毒库做对比。
③观察可执行文件的行为。
（2）免杀是做什么？
采取一些手段使我们的病毒程序注入到靶机时，不被杀毒软件检查出来。可以正常运行以便于我们成功控制靶机。
（3）免杀的基本方法有哪些？
改变特征码 ：
①加壳：压缩壳 ...]]></description><category></category></item><item><title><![CDATA[20145203盖泽双《网络对抗技术》后门原理与实践]]></title><link>https://blog.youkuaiyun.com/dingyan5016/article/details/101332304</link><guid>https://blog.youkuaiyun.com/dingyan5016/article/details/101332304</guid><author>dingyan5016</author><pubDate>Sat, 18 Mar 2017 12:42:00 +0800</pubDate><description><![CDATA[20145203盖泽双《网络对抗技术》后门原理与实践
1.基础问题回答
(1)例举你能想到的一个后门进入到你系统中的可能方式？
①连接带有后门病毒的网页。
②下载带有后门病毒的文件。
③主动连接不知名的私人网络。
④使用带有后门病毒的U盘或者硬盘。
(2)例举你知道的后门如何启动起来(win及linux)的方式？
①cron启动方式。
②任务启动计划。
③windows或者linux反弹...]]></description><category></category></item><item><title><![CDATA[20145203盖泽双《网络对抗技术》拓展：注入:shellcode及return-into-libc攻击]]></title><link>https://blog.youkuaiyun.com/dingyan5016/article/details/101332305</link><guid>https://blog.youkuaiyun.com/dingyan5016/article/details/101332305</guid><author>dingyan5016</author><pubDate>Fri, 10 Mar 2017 13:00:00 +0800</pubDate><description><![CDATA[20145203盖泽双《网络对抗技术》拓展：注入:shellcode及return-into-libc攻击
一、注入:shellcode
1、编写一段用于获取Shellcode的C语言代码
   shellcode就是一段机器指令（code），通常这段机器指令的目的是为获取一个交互式的shell（像linux的shell或类似windows下的cmd.exe），它被用来发送到服务器利用其...]]></description><category></category></item><item><title><![CDATA[20145203盖泽双 《网络对抗技术》实践1—— MAL_逆向与Bof基础]]></title><link>https://blog.youkuaiyun.com/dingyan5016/article/details/101332301</link><guid>https://blog.youkuaiyun.com/dingyan5016/article/details/101332301</guid><author>dingyan5016</author><pubDate>Sat, 04 Mar 2017 16:49:00 +0800</pubDate><description><![CDATA[20145203盖泽双 《网络对抗技术》 MAL_逆向与Bof基础
实践目标
（1）我们要通过修改程序代码，使得程序运行其自身中本不该运行的代码片段。
（2）在这里，我们有一个名为20145203pwn1的linux可执行文件，该代码的执行流程为：main调用foo函数,foo函数会简单回显任何用户输入的字符串。我们要想办法运行该程序中包含的另一个代码片段——getShell，并返回一个...]]></description><category></category></item><item><title><![CDATA[20145203 《信息安全系统设计基础》课程总结]]></title><link>https://blog.youkuaiyun.com/dingyan5016/article/details/101332303</link><guid>https://blog.youkuaiyun.com/dingyan5016/article/details/101332303</guid><author>dingyan5016</author><pubDate>Sun, 25 Dec 2016 22:18:00 +0800</pubDate><description><![CDATA[20145203 《信息安全系统设计基础》课程总结
每周作业链接汇总
第0周作业：课前预习，虚拟机的安装。
二维码：
第一周作业：linux操作系统基本知识及其相关命令。
二维码：
第二周作业：vim的基本用法，如何使用gcc编译以及使用gdb进行简单调试，静态动态连接库的生成及使用
二维码：
第三周作业：计算机系统中信息的表示和处理
二维码：
第四周作业：（无内容）
第五周作业：程序的...]]></description><category></category></item><item><title><![CDATA[20145203 《信息安全系统设计基础》第十四周学习总结]]></title><link>https://blog.youkuaiyun.com/dingyan5016/article/details/101332300</link><guid>https://blog.youkuaiyun.com/dingyan5016/article/details/101332300</guid><author>dingyan5016</author><pubDate>Sun, 18 Dec 2016 23:28:00 +0800</pubDate><description><![CDATA[第九章 虚拟存储器
虚拟存储器是计算机系统最重要的概念之一，它是对主存的一个抽象
三个重要能力：

它将主存看成是一个存储在磁盘上的地址空间的高速缓存，在主存中只保存活动区域，并根据需要在磁盘和主存之间来回传送数据，通过这种方式，高效的使用了主存
它为每个进程提供了一致的地址空间，从而简化了存储器管理
它保护了每个进程的地址空间不被其他进程破坏

第一节 物理和虚拟寻址
①物理地址
计算...]]></description><category></category></item><item><title><![CDATA[20145203 《信息安全系统设计基础》第十三周学习总结]]></title><link>https://blog.youkuaiyun.com/dingyan5016/article/details/101332302</link><guid>https://blog.youkuaiyun.com/dingyan5016/article/details/101332302</guid><author>dingyan5016</author><pubDate>Sun, 11 Dec 2016 22:56:00 +0800</pubDate><description><![CDATA[20145203 《信息安全系统设计基础》第十三周学习总结
第十二章 并发编程
教材学习内容总结
绪论
三种基本的构造并发程序的方法：
①进程：
每个逻辑控制流是一个进程，由内核进行调度，进程有独立的虚拟地址空间
②I/O多路复用：
逻辑流被模型化为状态机，所有流共享同一个地址空间
③线程：
运行在单一进程上下文中的逻辑流，由内核进行调度，共享同一个虚拟地址空间
第一节 基于进程的并发编...]]></description><category></category></item><item><title><![CDATA[20145203盖泽双 反汇编代码实践]]></title><link>https://blog.youkuaiyun.com/dingyan5016/article/details/101332299</link><guid>https://blog.youkuaiyun.com/dingyan5016/article/details/101332299</guid><author>dingyan5016</author><pubDate>Mon, 05 Dec 2016 21:59:00 +0800</pubDate><description><![CDATA[反汇编代码实践
（1）使用vim 20145203gdbtest.c编写代码。代码如下图

（2）产生汇编代码：
gcc -S 20145203gdbtest.c -o 20145203gdbtest.s
cat 20145203gdbtest.s



（3）产生反汇编代码：
gcc -c 20145203gdbtest.s -o 20145203gdbtest.o
objdump -...]]></description><category></category></item><item><title><![CDATA[20145203 《信息安全系统设计基础》第十二周学习总结]]></title><link>https://blog.youkuaiyun.com/dingyan5016/article/details/101332298</link><guid>https://blog.youkuaiyun.com/dingyan5016/article/details/101332298</guid><author>dingyan5016</author><pubDate>Sun, 04 Dec 2016 23:36:00 +0800</pubDate><description><![CDATA[[第十周代码复习]（http://www.cnblogs.com/GZSdeboke/p/6083957.html）
[第十一周代码复习]（http://www.cnblogs.com/GZSdeboke/p/6107872.html）


转载于:https://www.cnblogs.com/GZSdeboke/p/6132406.html...]]></description><category></category></item><item><title><![CDATA[20145203盖泽双《信息安全系统设计》 实验五 网络通信]]></title><link>https://blog.youkuaiyun.com/dingyan5016/article/details/101332297</link><guid>https://blog.youkuaiyun.com/dingyan5016/article/details/101332297</guid><author>dingyan5016</author><pubDate>Sun, 04 Dec 2016 21:07:00 +0800</pubDate><description><![CDATA[详见小组成员20145223杨梦云的博客


转载于:https://www.cnblogs.com/GZSdeboke/p/6131877.html]]></description><category></category></item><item><title><![CDATA[20145203盖泽双《信息安全系统设计》实验四 驱动程序设计]]></title><link>https://blog.youkuaiyun.com/dingyan5016/article/details/101332296</link><guid>https://blog.youkuaiyun.com/dingyan5016/article/details/101332296</guid><author>dingyan5016</author><pubDate>Sun, 04 Dec 2016 21:05:00 +0800</pubDate><description><![CDATA[详见小组成员20145223杨梦云的博客


转载于:https://www.cnblogs.com/GZSdeboke/p/6131869.html]]></description><category></category></item><item><title><![CDATA[20145203 《信息安全系统设计基础》第十一周学习总结]]></title><link>https://blog.youkuaiyun.com/dingyan5016/article/details/101332295</link><guid>https://blog.youkuaiyun.com/dingyan5016/article/details/101332295</guid><author>dingyan5016</author><pubDate>Sun, 27 Nov 2016 23:13:00 +0800</pubDate><description><![CDATA[20145203 《信息安全系统设计基础》第十一周学习总结
第八章 异常控制流
教材学习内容总结
绪论
1、控制流类型

平滑：指在存储器中指令都是相邻的。
突变：出现不相邻指令（诸如跳转、调用、和78返回）。

2、关于ECF：
1.ECF是操作系统用来实现I/O、进程和虚拟存器的基本机制
2.应用程序通过使用一个叫做陷阱或者系统调用的ECF形式，向操作系统请求服务
3.ECF是计算机...]]></description><category></category></item><item><title><![CDATA[20145203 《信息安全系统设计基础》实验三 实时系统的移植]]></title><link>https://blog.youkuaiyun.com/dingyan5016/article/details/101332294</link><guid>https://blog.youkuaiyun.com/dingyan5016/article/details/101332294</guid><author>dingyan5016</author><pubDate>Sun, 20 Nov 2016 23:46:00 +0800</pubDate><description><![CDATA[一、实验内容
1、连接实验箱电源，用串口线、并口线、网线、连接实验箱和主机。
2、安装ADS、GIVEIO驱动、JTAG驱动。
3、配置超级终端，使测试时的超级终端处于vivi下
4、测试基本安装是否正确，参考文档“03-测试文档.pdf”，进行程序测试。
二、实验步骤
1、实验前准备：连接实验箱电源，用串口线、并口线、网线、连接实验箱和主机
2、安装ADS，具体操作如下：
①进行AD...]]></description><category></category></item><item><title><![CDATA[20145203 《信息安全系统设计基础》第10周学习总结]]></title><link>https://blog.youkuaiyun.com/dingyan5016/article/details/101332293</link><guid>https://blog.youkuaiyun.com/dingyan5016/article/details/101332293</guid><author>dingyan5016</author><pubDate>Sun, 20 Nov 2016 23:10:00 +0800</pubDate><description><![CDATA[20145203 《信息安全系统设计基础》第10周学习总结
视频资源内容
1、ls-l命令可以显示当前工作目录下包含目录或者文件的详细信息。信息包含七列：
①第一列：
第一位：文件类型，-代表文件，d代表目录。
第二、三、四位：代表文件创建者权限，-为无权限，r为可读，w为可写，x为可执行。
第五、六、七位：代表同组用户权限。
第八、九、十位：代表其他用户权限，其中其他用户没有写权限。
...]]></description><category></category></item></channel></rss>