20145210姚思羽《网络对抗》MSF基础应用实验

【20145210姚思羽《网络对抗》MSF基础应用实验】的更多相关文章

20145210姚思羽《网络对抗》MSF基础应用实验

20145210姚思羽<网络对抗>MSF基础应用实验实验后回答问题 1.用自己的话解释什么是exploit,payload,encode. exploit就是进行攻击的那一步 payload是在目标主机上创建会话连接的 encode是对payload进行编码加工的实验总结与体会这次实验内容很丰富,做完实验能够知道自己究竟做了什么,在查找不重复模块的时候尝试了很多模块,这也让我对辅助模块这里有了更深的了解,感觉这一次实验的收获很大- 实践过程记录 ms08_067攻击 1.在两台虚拟机pi…

20145210姚思羽《网络对抗技术》 Web安全基础实践

20145210姚思羽 <网络对抗技术> Web安全基础实践实验后回答问题 1.SQL注入攻击原理,如何防御 ·SQL攻击的原理很简单,就是在用户名输入框里输入SQL语句,来欺骗数据库服务器进行恶意操作 ·防御可以从以下几个方面下手: (1)在web网页设计的时候禁止用户输入的内容写入后台执行程序 (2)设置过滤条件,将可疑的语句过滤掉 2.XSS攻击的原理,如何防御 ·XSS攻击的原理主要是通过输入可执行代码来获取目标网站的cookie,从而实现用其他人的身份登录,并进行攻击 ·关于XSS…

20145210姚思羽《网络对抗》Web基础

20145210姚思羽<网络对抗>Web基础实验后回答问题 (1)什么是表单表但是与用户交互的窗口,负责采集网页中的数据,允许用户在表单中输入信息. (2)浏览器可以解析运行什么语言. 支持HTML.XML.PHP.Javascript等脚本语言 (3)WebServer支持哪些动态语言支持Javascript.PHP等在服务端执行的嵌入HTML文档的脚本语言实验总结与体会这次实验还是比较困难的,在代码编写的过程中出现了很多问题,还是自己对于网页代码这块了解的不够透彻,对于出现的一些…

20145210姚思羽《网络对抗技术》逆向及Bof基础实践

20145210姚思羽<网络对抗技术>逆向及Bof基础实践实践目标 1.本次实践的对象是一个名为pwn1的linux可执行文件. 2.该程序正常执行流程是:main调用foo函数,foo函数会简单回显任何用户输入的字符串. 3.该程序同时包含另一个代码片段,getShell,会返回一个可用Shell.正常情况下这个代码是不会被运行的.我们实践的目标就是想办法运行这个代码片段. 4.我们将学习两种方法 (1)利用foo函数的Bof漏洞,构造一个攻击输入字符串,覆盖返回地址,触发getShell…

20145210姚思羽《网络对抗》——shellcode注入& Return-to-libc攻击深入

20145210姚思羽<网络对抗>shellcode注入&Return-to-libc攻击深入 shellcode基础知识 Shellcode是一段代码,作为数据发送给受攻击服务器,是溢出程序和蠕虫病毒的核心,一般可以获取权限.我们将代码存储到对方的堆栈中,并将堆栈的返回地址利用缓冲区溢出,覆盖成为指向 shellcode的地址. shellcode注入实践 1.获取shellcode的C语言代码 2.编译运行 3.设置并查询文件的堆栈是否可执行.需要先安装execstack指令,安装…

20145210姚思羽《Java程序设计》实验一实验报告

实验一 Java开发环境的熟悉(Linux + Eclipse) 实验内容 1.使用JDK编译.运行简单的Java程序: 2.使用Eclipse 编辑.编译.运行.调试Java程序. 实验知识点 1.JVM.JRE.JDK的安装位置与区别: 2.命令行运行javac:java:javac -cp; java -cp: 3.PATH,CLASSPATH,SOURCEPATH的设定方法与应用: 4.包管理:package:import:javac -d : 5.Eclipse(Netbeans)管理…