- 博客(8)
- 收藏
- 关注
原创 2019-2020-2 20175212童皓桢《网络对抗技术》 Exp9 Web安全基础
2019-2020-2 20175212童皓桢《网络对抗技术》Exp9 Web安全基础目录1. 实验目标2. 实验内容2.1 SQL注入攻击2.1.1 命令注入(Command Injection)2.1.2 数字型注入(Numeric SQL Injection)2.1.3 日志欺骗(Log Spoofing)2.1.4 字符串注入(String SQL Injection)2.1.5 SQL 注入(LAB: SQL Injection)2.1.6 数据库后门(Datab
2020-05-27 15:31:19
200
原创 2019-2020-2 20175212童皓桢 《网络对抗技术》 Exp8 Web基础
2019-2020-2 20175212童皓桢《网络对抗技术》Exp8 Web基础目录1. 实验内容1.1 Web前端HTML1.2 Web前端javascipt 1.3 Web后端:MySQL基础 1.4 Web后端:编写PHP网页 1.5 最简单的SQL注入,XSS攻击测试2、答老师问2.1 实验收获与感想 2.2 什么是表单2.3 浏览器可以解析运行什么语言2.4 WebServer支持哪些动态语言 3、遇到的问题及其解决方法4、参考资料
2020-05-20 22:04:22
372
原创 2019-2020-2 20175212童皓桢 《网络对抗技术》 Exp7 网络欺诈防范
2019-2020-2 20175212童皓桢《网络对抗技术》Exp1 PC平台逆向破解目录1. 实验目标2. 实验内容2.1 简单应用SET工具建立冒名网站2.2 ettercap DNS spoof 2.3 结合应用两种技术,用DNS spoof引导特定访问到冒名网站3、答老师问3.1 实验收获与感想 3.2 通常在什么场景下容易受到DNS spoof攻击 3.3 在日常生活工作中如何防范以上两攻击方法 4、遇到的问题及其解决方法5、参考资料
2020-05-16 16:16:56
303
原创 2019-2020-2 20175 212童皓桢《网络对抗技术》Exp6 MSF基础应用
2019-2020-2 20175212童皓桢《网络对抗技术》Exp6 MSF基础应用目录1. 实验目标2. 实验内容2.1 主动攻击实践2.2 针对浏览器的攻击 2.3 针对客户端的攻击2.4 成功应用任何一个辅助模块3、答老师问3.1 实验收获与感想 3.2 用自己的话解释什么是exploit,payload,encode 3.3 离实战还缺些什么技术...
2020-04-29 14:49:39
561
原创 2019-2020-2 20175212童皓桢《网络对抗技术》Exp5 信息搜集与漏洞扫描
2019-2020-2 20175212童皓桢《网络对抗技术》Exp5 信息搜集与漏洞扫描目录1. 实验目标2. 实验内容2.1 各种搜索技巧的应用2.2 DNS IP注册信息的查询 2.3 基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点(以自己主机为目标)2.4 漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞(以自己主机为目标)3、答...
2020-04-24 15:15:54
488
原创 2019-2020-2 20175212童皓桢《网络对抗技术》 Exp4 恶意代码分析
2019-2020-2 20175212童皓桢《网络对抗技术》Exp1 恶意代码分析目录1. 实验目标2. 实验内容2.1 系统运行监控2.1.1 Windows计划任务schtasks2.1.2 sysmon工具2.2 恶意软件分析2.2.1 系统运行监控2.2.1 系统运行监控3、答老师问3.1 实验收获与感想 3.2 如果在工作中怀...
2020-04-17 12:43:26
643
原创 2019-2020-2 20175212童皓桢《网络对抗技术》Exp3 免杀原理与实践
2019-2020-2 20175212童皓桢《网络对抗技术》Exp3 免杀原理与实践目录1. 预备知识2. 实验内容2.1 方法2.1.1 正确使用msf编码器2.1.2 msfvenom生成如jar之类的其他文件2.1.3 veil2.1.4 加壳工具2.1.5 使用C + shellcode编程2.1.6 使用其他课堂未介绍方法 2.2 通过组合应用各...
2020-03-30 18:11:45
243
原创 信息安全系统设计 实验三
2019-2020-1 20175212童皓桢《信息安全系统设计》 实验三并发程序并发程序-1实验要求学习使用Linux命令wc(1)基于Linux Socket程序设计实现wc(1)服务器(端口号是你学号的后6位)和客户端客户端传一个文本文件给服务器服务器返加文本文件中的单词数实验步骤使用man wc学习wc命令的功能用法用socket编程实现client.c#...
2019-11-23 14:37:55
379
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人