- 博客(6)
- 收藏
- 关注
RSS订阅原创 实验四
** 实验四 CTF实践**实验目的：通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。熟悉网络扫描、探测HTTP web服务、目录枚举、提权、图像信息提取、密码破解等相关工具的使用。系统环境：Kali Linux 2、WebDeveloper靶机来源：https://www.vulnhub.com/实验工具：不限实验步骤和内容...
2020-12-21 11:04:55
112
原创 实验三
实验目的：了解什么是XSS；了解XSS攻击实施，理解防御XSS攻击的方法；了解SQL注入的基本原理；掌握PHP脚本访问MySQL数据库的基本方法；掌握程序设计中避免出现SQL注入漏洞的基本方法；掌握网站配置。系统环境：Kali Linux 2、Windows Server网络环境：交换网络结构实验工具： Beef；AWVS(Acunetix Web Vulnarability Scanner);SqlMAP；DVWA实验步骤：XSS部分：利用Beef劫持被攻击者客户端浏览器。实验环境搭建。角色
2020-12-21 10:55:06
141
原创 实验二
1FTP数据还原部分：利用WireShark打开实验实验数据data.pcapng。服务器的IP地址是多少？你是如何发现其为FTP服务器的？3.2客户端登录FTP服务器的账号和密码分别是什么?3.3 客户端从FTP下载或查看了2个文件，一个为ZIP文件，一个为TXT文件，文件名分别是什么？提示：文件名有可能是中文。3.4 还原ZIP文件并打开（ZIP有解压密码，试图破解，提示：密码全为数字，并为6位）。截图破解过程。用wireshark打开文件输入ftp-data筛选，对1.zip右键.
2020-11-21 19:06:49
177
1
原创 实验一
1、用搜索引擎Google或百度搜索麻省理工学院网站中文件名包含“network security”的pdf文档，截图搜索得到的页面。2、照片中的女生在哪里旅行？截图搜索到的地址信息。百度搜索可以直接看到店铺信息可以看到其地址，用百度地图进行定位。3、手机位置定位。通过LAC（Location Area Code，位置区域码）和CID（Cell Identity，基站编号，是个16位的数据（范围是0到65535）可以查询手机接入的基站的位置，从而初步确定手机用户的位置。获取自己手机的LAC
2020-11-08 11:40:05
297
原创 利用winHex对文件进行修复
利用winHex对文件进行修复1.首先我们现在打开一个jpg.类型的文件可以看见它显示格式错误无法打开，这样我们需要修复它。2.把这个用winhex打开可以看到这个文件的头的格式是错的或这我们打开另一件完好的jpg.文件对比一下，这样把头的格式改为正确的保存即可。这个是格式错误的文件。这个是格式正确的这样就是图片修复最简单的一种，只是格式错误，而有的图片打开只有一半这种是文件给的长度或者宽度不够改一下即可。复原的图片太大无法上传。每个文件类型不同头格式也不同。例如bmp.类型文件头格式结
2020-11-05 19:05:34
6474
原创 如何将优盘中或者磁盘中已经删除的文件恢复
这里写自定义目录标题欢迎使用Markdown编辑器新的改变功能快捷键合理的创建标题，有助于目录的生成如何改变文本的样式插入链接与图片如何插入一段漂亮的代码片生成一个适合你的列表创建一个表格设定内容居中、居左、居右SmartyPants创建一个自定义列表如何创建一个注脚注释也是必不可少的KaTeX数学公式新的甘特图功能，丰富你的文章UML 图表FLowchart流程图导出与导入导出导入* 如何将优盘中或者磁盘中已经删除的文件恢复欢迎使用Markdown编辑器你好！ 这是你第一次使用 Markdown编辑器
2020-11-01 19:00:50
245
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人