- 博客(40)
- 收藏
- 关注
RSS订阅转载 2018-2019-2 (内附jdk与webgoat完整安装教程）《网络对抗技术》Exp9 Web安全基础 Week13 20165233...
Exp9 Web安全基础目录一、基础问题二、实验步骤实验前准备：jdk与webgoat的安装实验点一：SQL命令注入（Command Injection）数字型注入（Numeric SQL Injection）日志欺骗（Log Spoofing）LAB: SQL Injection 之 Stage 1: 字符串型注入（Stage 1: String SQL Inj...
2019-05-22 19:09:00
427
转载 2018-2019-2 《网络对抗技术》Exp8 Web基础 Week11-12 20165233
Exp8 Web基础目录一、基础问题二、实验步骤实验点一：Web前端HTML能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。实验点二：Web前端javascript理解JavaScript的基本功能，理解DOM。编写JavaScript验证用户名、密码的规则。实验点三：Web后端(MySQL基...
2019-05-13 15:10:00
217
转载 2018-2019-2 《网络对抗技术》Exp7 网络欺诈防范 Week10 20165233
Exp7 网络欺诈防范目录一、基础问题二、实验步骤实验点一：简单应用SET工具建立冒名网站实验点二：ettercap DNS spoof实验点三：结合应用两种技术，用DNS spoof引导特定访问到冒名网站三、实验中遇到的问题及解决方案四、实验总结一、基础问题1、通常在什么场景下容易受到DNS spoof攻击。在同一个局域网内，以及各种公共网络里。2...
2019-05-01 00:30:00
207
转载 2018-2019-2 《网络对抗技术》Exp6 信息搜集与漏洞扫描 Week9 20165233
Exp6 信息搜集与漏洞扫描目录一、基础问题二、实验步骤实验点一：各种搜索技巧的应用实验点二：DNS IP注册信息的查询实验点三：基本的扫描技术：主机发现、端口扫描、OS及服务版本探测、具体服务的查点（以自己主机为目标）实验点四：漏洞扫描：会扫，会看报告，会查漏洞说明，会修补漏洞（以自己主机为目标）三、实验中遇到的问题及解决方案四、实验总结一、基础问题1、...
2019-04-28 00:45:00
266
转载 2018-2019-2 《网络对抗技术》Exp5 MSF基础应用 Week7-8 20165233
Exp5 MSF基础应用目录一、基础问题二、攻击实例主动攻击ms08_067_netapi(成功)ms10_061_spoolss(失败)针对浏览器的攻击ms14_064_ole_code_execution(成功)ms16_051_vbscript(失败)攻击客户端的实践adobe_toolbutton(成功)ms10_087_rtf_pfragm...
2019-04-15 21:59:00
279
转载 2018-2019-2 《网络对抗技术》Exp4 恶意代码分析 Week6 20165233
Exp4 恶意代码分析实验内容一、基础问题1、如果在工作中怀疑一台主机上有恶意代码，但只是猜想，所有想监控下系统一天天的到底在干些什么。请设计下你想监控的操作有哪些，用什么方法来监控。使用windows自带的schtasks，设置一个计划任务，每隔一定的时间对主机的联网记录等进行记录。使用sysmon工具，通过修改配置文件，记录相关的日志文件。使用Process Explo...
2019-04-04 00:28:00
144
转载 2018-2019-2 《网络对抗技术》Exp3 免杀原理与实践 Week5 20165233
Exp3 免杀原理与实践实验内容一、基础问题回答1、杀软是如何检测出恶意代码的？基于特征码的检测：通过与自己软件中病毒的特征库比对来检测的。启发式的软件检测：就是根据些片面特征去推断。通常是因为缺乏精确判定依据。基于行为的检测：一般也是针对特征扫描的而言的，指通用的、多特征的、非精确的扫描。基于行为的检测相当于是启发式的一种，或者是加入了行为监控的启发式。2、免杀是做什...
2019-03-30 01:35:00
142
转载 2018-2019-2 《网络对抗技术》Exp2 后门原理与实践 Week4 20165233
Exp2 后门原理与实践实验内容一、基础问题回答1.例举你能想到的一个后门进入到你系统中的可能方式？答：通过访问钓鱼网站，无意下载了一些图片或是文件。而这个图片或文件中携带后门。2.例举你知道的后门如何启动起来(win及linux)的方式？答：对于Windows来说：用户执行了带有后门的可执行文件开机自启动技术win的定时服务对于linux来说：cron设置在...
2019-03-21 22:58:00
141
转载 2018-2019-2 《网络对抗技术》Exp1 PC平台逆向破解 Week3 20165233
Exp1 PC平台逆向破解实验内容一、基础知识点NOP, JNE, JE, JMP, CMP汇编指令的机器码NOP指令即“空指令”，执行到NOP指令时，CPU什么也不做，机器码是90；JNE即条件转移指令，如果不相等则跳转，机器码是75；JE即条件转移指令，如果相等则跳转，机器码是74；JMP即无条件转移指令。段内直接短转Jmp short，机器码是EB； 段内直接近转移...
2019-03-13 11:09:00
122
转载 2018-2019-2 《网络对抗技术》Exp0 Kali安装 Week1 20165233
Exp0 Kali安装安装过程1、首先我的Mac上已经安装好了VMware Fusion，所以直接下载对应的虚拟机版本的Kali即可。2、进入Kali官网进行下载。以下为下载链接：Kali Linux Vm 64 Bit 7z3、下载后对压缩包进行解压。4、打开文件夹。双击Kali-Linux-2019.1-vm-amd64.vmx这个文件。5、初次打开Kal...
2019-03-01 13:50:00
52
转载 2018-2019-1 20165205 20165233实验五 通讯协议设计
实验五 通讯协议设计任务一：Linux下OpenSSL的安装与使用一、OpenSSL的安装：首先解压源代码：tar xzvf openssl-1.1.0j.tar.gz然后进入源代码目录：cd openssl-1.1.0j然后使用下列命令编译安装：1../config2.make3.sudo make install使用make test测试一下有没有问题二...
2018-12-12 16:56:00
64
转载 2018-2019-1 20165205 20165233 实验四 外设驱动程序设计
https://www.cnblogs.com/mushroomissmart/p/10049247.html康奈尔笔记转载于:https://www.cnblogs.com/minchan0624/p/10051527.html
2018-12-01 22:46:00
85
转载 2018-2019-1 20165233 实验三 实时系统
实验三 实时系统任务一：学习使用Linux命令wc(1)基于Linux Socket程序设计实现wc（1）服务器(端口号是你学号的后6位)和客户端客户端传一个文本文件给服务器服务器返加文本文件中的单词数实验步骤：利用命令行man 1 wc查看命令wc(1)的内容。实现代码如下：服务器端#include<netinet/in.h> // so...
2018-11-14 17:10:00
55
转载 2018-2019-1 20165205 20165233 实验二 固件程序设计
实验二 固件程序设计一、实验内容：1.安装MDK，JLink驱动，运行uVision4，破解MDK2.KEIL-MDK 中添加Z32 SC-000芯片库，完成LED实验3.完成UART发送与中断接收实验4.理解国密算法标准SM1,SM2,SM3,SM4并用gcc和gcc-arm编译5.完成SM1加密实验二、实验步骤任务一 MDK为后续试验所做准备：先安装MDK，UL...
2018-11-04 18:05:00
119
转载 2018-2019-1 20165205 20165233 实验一 开发环境的熟悉
实验一 开发环境的熟悉任务一：交叉编译环境建立目录:mkdir linux_5205_5233在其中编写hello.c文件分别用gcc和arm-none-linux-gnuenbi-gcc编译hello.c文件，分别命名为Linuxhello和armhello分别运行这两个文件，并用file来检测文件类型任务二：目标机宿主机连通连接试验箱电源线，将网线（...
2018-10-21 13:10:00
97
转载 20165233 2018-2019-1 缓冲区溢出实验
缓冲区溢出实验一、实验准备实验楼提供的是 64 位 Ubuntu linux，而本次实验为了方便观察汇编语句，我们需要在 32 位环境下作操作，因此实验之前需要做一些准备。输入命令安装一些用于编译 32 位 C 程序的软件包：$ sudo apt-get update$ sudo apt-get install -y lib32z1 libc6-dev-i386$ s...
2018-10-14 15:21:00
338
转载 20165233 2017-2018-2 《Java程序设计》课程总结
20165233 2017-2018-2 课程总结每周作业链接汇总第0周预备作业1 我期望的师生关系预备作业2 学习基础和C语言基础调查预备作业3 Linux安装及学习第1周第1周作业主要内容：课本第1章Java入门内容学习第2周第2周作业主要内容：课本第2章基本数据类型与数组&第3章运算符、表达式与语句内容学习第3周第3周作业...
2018-06-10 12:30:00
103
转载 2017-2018-2 20165233 实验五 网络编程与安全
20165233 实验五 网络编程与安全实验内容任务一结对实现中缀表达式转后缀表达式的功能 MyBC.java结对实现从上面功能中获取的表达式中实现后缀表达式求值的功能,调用MyDC.java知识点：栈的应用：栈 (Stack)是一种只允许在表尾插入和删除的线性表，有先进后出（FILO），后进先出(LIFO)的特点。允许插入和删除的一端称为栈顶(top)，另一端称为...
2018-05-29 16:59:00
86
转载 2017-2018-2 20165233 实验四 Android程序设计
20165233 实验四 Android程序设计实验内容任务一：参考http://www.cnblogs.com/rocedu/p/6371315.html#SECANDROID,安装 Android Studio完成Hello World, 要求修改res目录中的内容，Hello World后要显示自己的学号，自己学号前后一名同学的学号，提交代码运行截图和码云Git链接，截图...
2018-05-16 20:10:00
90
转载 20165233 第十周课下补做
20165233 第十周课下补做相关知识点总结&代码与结果补充课上习题2数据结构和算法中，两种重要的排序方法：有类的源代码，针对某一成员变量排序，让类实现Comparable接口,调用Collection.sort(List)没有类的源代码，或者多种排序，新建一个类，实现Comparator接口 调用Collection.sort(List, Compatator)...
2018-05-05 11:22:00
1153
转载 2017-2018-2 20165233 实验三 敏捷开发与XP实践
20165233 实验三 敏捷开发与XP实践实验内容XP基础XP核心实践相关工具实验步骤一、编码标准编程标准包含：具有说明性的名字、清晰的表达式、直截了当的控制流、可读的代码和注释，以及在追求这些内容时一致地使用某些规则和惯用法的重要性。代码标准中很重要的一项是如何给包、类、变量、方法等标识符命名，能很好的命名可以让自己的代码立马上升一个档次。Java中的一般的命名...
2018-04-27 16:02:00
105
转载 20165233 2017-2018-2 《Java程序设计》第九周学习总结
20165233 2017-2018-2 《Java程序设计》第九周学习总结教材学习内容总结基础 - URL类：java.net包中的URL类是对统一资源定位符的抽象，使用URL创建对象的应用程序称作客户端程序，客户端程序的URL对象调用InputStream openStream() 方法可以返回一个输入流，该输入流指向URL对象所包含的资源，通过该输入流可以将服务器上的资源信...
2018-04-27 00:55:00
82
转载 20165233 2017-2018-2 《Java程序设计》第八周学习总结
20165233 2017-2018-2 《Java程序设计》第八周学习总结教材学习内容总结基础：Java中的线程，Thread类与线程的创建- 线程是比进程更小的单位。- JVM（Java虚拟机）中的线程调度器负责管理线程，在采用时间片的系统中，每个线程都会有机会获得CPU的使用权。- 线程创建后仅仅是占有了内存资源，在JVM管理的线程中还没有这个线程，此线程必须调用`st...
2018-04-21 20:53:00
124
转载 20165233结对编程项目-四则运算（第二周）
20165233结对编程项目-四则运算（第二周）码云链接需求分析见结对编程项目-四则运算（第一周）设计思路本周需要实现的功能是可以运算真分数的四则运算，所以每个方法中要对整数与真分数的情况分别进行讨论。在add,substract,multiply,divide四个方法中，首先要进行是整数还是真分数的判断。对于真分数，首先利用split()方法，将用户输入的计算符号去掉，即...
2018-04-18 22:43:00
142
转载 20165233 实验二 Java面向对象程序设计
20165233 实验二 Java面向对象程序设计实验内容初步掌握单元测试和TDD理解并掌握面向对象三要素：封装、继承、多态初步掌握UML建模熟悉S.O.L.I.D原则了解设计模式实验步骤一、单元测试与TDD用程序解决问题时，要学会写以下三种代码：伪代码产品代码测试代码正确的顺序应为：伪代码（思路）→ 测试代码（产品预期功能）→ 产品代码（实现预期功能），...
2018-04-17 00:11:00
94
转载 20165233结对编程项目-四则运算（第一周)
20165233结对编程项目-四则运算（第一周）码云链接需求分析自动生成小学四则运算题目(加、减、乘、除)支持整数支持多运算符（比如生成包含100个运算符的题目）支持真分数设计思路首先，主类中需要有提示用户要输入计算式的个数，以及求解的式子，利用Scanner读入。其次，在ArithmeticFunc方法中进行四则运算的设计。每一种运算都要考虑异常情况，都要抛...
2018-04-15 19:11:00
72
转载 20165233 2017-2018-2 《Java程序设计》第七周学习总结
20165233 2017-2018-2 《Java程序设计》第七周学习总结教材学习内容总结ch11下载XAMPP基本操作：连接数据库基础：查询操作，更新、添加与删除操作重点：使用预处理语句难点：通用查询、事务教材学习中的问题和解决过程问题1：为什么要下载驱动？问题1解决方案：由于Java本身的JDBC没有包含这些驱动的库，所以需要另外下载。问题2：Java中...
2018-04-14 18:27:00
103
转载 20165233 Java第八、十五章学习总结
20165233 2017-2018-2 《Java程序设计》第六周学习总结教材学习内容总结ch08基础：String类重点：StringTokenizer类、Scanner类；获取字符序列中被分隔符分隔的单词。拓展：StringBuffer类、Date类与Calendar类（程序需要处理时间时使用）、日期格式化、Math类、BigInteger类（程序需要处理特别大的整数）...
2018-04-07 16:57:00
147
转载 20165233 实验一 Java开发环境的熟悉
20165233 实验一 Java开发环境的熟悉实验要求1.没有Linux基础的同学建议先学习《Linux基础入门（新版）》《Vim编辑器》 课程；2.完成实验、撰写实验报告，实验报告模板见QQ群，注意实验报告重点是运行结果，遇到的问题(工具查找，安装，使用，程序的编辑，调试，运行等)、解决办法（空洞的方法如“查网络”、“问同学”、“看书”等一律得0分）以及分析（从中可以得到什么启...
2018-04-01 18:11:00
61
转载 20165233 Java第七、十章学习总结
20165233 2017-2018-2 《Java程序设计》第五周学习总结教材学习内容总结ch07内部类：Java支持在一个类中声明另一个类，这样的类称为内部类，而包含内部类的类称为内部类的外嵌类。匿名类和某类有关的匿名类就是该类的一个子类，该子类没有明显地用类声明来定义，所以称为匿名类。和某接口有关的匿名类就是实现该接口的一个类，给子类没有明显地用类声明来定义，所以称...
2018-03-31 01:33:00
86
转载 20165205与20165233结对感想以及创意照
结对学习结对学习的感想结对学习对于我们来说已经不是一个新的事物了，从初中开始我们就接触了结对互助的小组模式。但是时隔许久，这个学期再次结对学习，感觉熟悉又陌生，熟悉是因为这确实不是我第一次接触结对学习，陌生是形势不一样了，与舍友结对感觉就是就是十分熟悉可以很快进入一个很默契的状态。但是有时候也感觉这种结对学习也是有一些不完美的地方，和熟悉的舍友结对，知识上的问题友交流，但是我们的电...
2018-03-27 14:53:00
82
转载 20165233 第四周课堂代码补充
知识点总结：递归的动态调用，利用Integer.parseInt(arg[0])来进行从String类型到int类型的转换。递归方法的编写。JDB设置断点对程序进行调试。（我的Mac遇到特别奇怪的问题：在电教三上课时包括本次考试时，run之后都会出现VM无法正常启动的问题，但是一回到宿舍立刻再次尝试，便恢复正常，我与徐雯的Mac遇到了同样的状况，不知道原因是什么，耽误了jdb调试...
2018-03-24 01:14:00
94
转载 20165233 Java第五、六章学习总结
20165233 2017-2018-2 《Java程序设计》第四周学习总结教材学习内容总结ch05子类与父类以及子类的继承性一个子类只能有一个父类使用extends关键字定义子类子类与父类在同一个包中、不在同一个包中的不同继承特点。子类与对象子类对象可以调用继承的方法，操作没有继承的成员变量。成员变量的隐藏与方法的重写子类从父类继承来的成员变量与子类自己...
2018-03-24 01:14:00
147
转载 20165233 Java第四章学习总结
20165233 2017-2018-2 《Java程序设计》第三周学习总结教材学习内容总结基础类：包括类声明和类体。其中类声明的变量被称作对象变量，简称对象。类体中包括两部分：一部分是变量的声明，体现数据，即属性；另一部分是方法的定义，体现操作，即行为。构造方法与对象的创建构造方法分为默认构造方法与自定义构造方法，构造方法没有类型。创建对象分为对象的声明和为对...
2018-03-17 00:43:00
158
转载 20165233 Java第二、三章学习总结
2017-2018-2 《Java程序设计》第二周学习总结教材学习内容总结第二、三章ch2标识符与关键字基本数据类型：逻辑类型：boolean整数类型：int、byte、short、long（注意：long型常量用后缀L来表示；且Java中没有无符号声明）字符类型：char浮点类型：float、double（float常量后面必须有后缀f或F）类型转换运算输...
2018-03-09 22:41:00
93
转载 20165233 第二周课堂代码补充
第二周课堂知识点总结带包的代码编译运行测试建立目录结构：利用mkdir 20165233、mkdir src、mkdir bin，建立所需要的目录结构。打包：package is5233编译：javac -d bin src/Hello.java，由于题目要求将Hello.java文件放入src文件夹，所以是src/Hello.java.要将编译后的字节码放入bin文件夹就要...
2018-03-09 00:09:00
70
转载 20165233 Java第一章学习总结
20165233 2017-2018-2 《Java程序设计》第一周学习总结教材学习内容总结第一章Java特点：语法简单、面向对象、与平台无关、动态。字节码不能被任何平台直接识别、执行。Java虚拟机的字节码指令都是相同的。安装JDK中易遗漏知识点Java编译器（javac.exe）和Java解释器（java.exe）系统变量PATH在安装操作系统后就已经有了，所以无需...
2018-03-03 23:19:00
80
转载 20165233 预备作业3 Linux安装及学习
Linux学习记录别出心裁的Linux命令学习法学习总结(由于我的电脑是Mac，Linux安装省略)操作系统的功能：管家婆和服务生博客中对于这两个词含义的解释为管家婆：通过进程、虚拟内存和文件三个重要抽象管理计算机的CPU、内存、I/O设备。服务生：为用户提供shell,为程序员提供系统调用。命令行的好处主要是可以批处理并自动化，还有些功能GUI无法完成...
2018-02-22 15:47:00
208
转载 20165233 学习基础和C语言基础调查
学习基础与《做中学》阅读心得读《做中学》有感娄老师通过在学习工作中总结出的“做中学”的方式，将其运用到减肥、五笔训练、乒乓球训练以及英文单词背诵的过程中去。其中令我最有感触、记忆最深刻的一句话是：实践要具备一定的量才能引起质变--引用自《做中学》你有什么技能比大多人（超过90%以上）更好？我在学习钢琴和街舞方面都有深刻的体会。我学习钢琴已有8年的时间，由于当时准备...
2018-01-31 00:10:00
135
转载 20165233 我期望的师生关系
老师能提供的帮助我印象最深刻的老师应该是中学时的老师。初中时的班主任是一名语文老师，她文学功底很深厚，但是一个十分活泼的老师。我记得她的脾气还是挺大的，尤其是在我们在语文学习中犯一些低级错误，或者她强调多遍的问题还是出错的时候。有时候还是挺怕她的。但是她也会经常因为我们哭，她觉得我们像她的孩子一样，觉得我们有时候的行为会让她失望，这种时候我们也就突然鼻头一酸，偷偷下定决心好好学。她...
2018-01-23 23:38:00
61
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人