- 博客(11)
- 收藏
- 关注
转载 NF_Exp10_20164306
sql注入探索与实践(免考题) 一、综述 sql注入攻击实质上是利用程序设计中的漏洞实现的 如果代码在引用sql语句之前,没有对传参内容进行控制,就容易被攻击者利用 本课题基于“实验吧”提供的注入实验平台,对sql注入进行全面且深入的探索性研究 由简单到复杂,在三种过滤条件下分析sql注入方法 二、一般流程 我将实战sql注入的一般流程简述如下 1关键字 首先枚举输入...
2019-05-17 23:36:00
226
转载 NF_Exp9_20164306
Web安全基础 1关键内容 Webgoat下进行SQL注入,XSS攻击,CSRF攻击 2实验准备 下载地址:https://github.com/WebGoat/WebGoat/releases?after=8.0.0 运行WebGoat java -jar webgoat-container-7.0.1-war-exec.jar 在浏览器中输入以下命令,登录...
2019-05-06 17:08:00
138
转载 NF_Exp8_20164306
Web基础 1关键内容 Web前端HTML 能正常安装、启停Apache。理解HTML,理解表单,理解GET与POST方法,编写一个含有表单的HTML Web前端javascipt 理解JavaScript的基本功能,理解DOM。编写JavaScript验证用户名、密码的规则 Web后端 MySQL基础:正常安装、启动MySQL,建库、创建用户、修改密码、建表 编写PH...
2019-05-05 10:04:00
154
转载 NF_Exp7_20164306
网络欺诈防范 1主要内容 (1)简单应用SET工具建立冒名网站 (2)ettercap DNS spoof (3)结合应用两种技术,用DNS spoof引导特定访问到冒名网站 2基础问题回答 通常在什么场景下容易受到DNS spoof攻击 在公共场所连接开放AP 在日常生活工作中如何防范以上两攻击方法 验证网页证书,不访问不被信任的网站 不使用可疑的递归服务器 ...
2019-05-01 23:16:00
97
转载 NF_Exp6_20164306
信息搜集与漏洞扫描 1关键内容 (1)各种搜索技巧的应用 (2)DNS IP注册信息的查询 (3)基本的扫描技术:主机发现、端口扫描、OS及服务版本探测、具体服务的查点(以自己主机为目标) (4)漏洞扫描:会扫,会看报告,会查漏洞说明,会修补漏洞(以自己主机为目标) 2基础问题回答 哪些组织负责DNS,IP的管理 地址支持组织(ASO)负责IP地址系统的管理 域名支...
2019-05-01 10:39:00
102
转载 NF_Exp5_20164306
MSF基础应用 1目录 实验内容由以下四个部分组成 首先,主动攻击Windows XP靶机(ms08_067,成功) 其次,通过浏览器(IE)进行渗透(ms10_022,成功且唯一) 再次,通过客户端(Office Word)进行渗透(office_word_marco,成功且唯一) 最后,通过辅助模块进行渗透(wordpress_scanner,成功且唯一) 2基础问...
2019-04-20 23:29:00
138
转载 NF_Exp4_20164306
恶意代码分析 1关键内容 系统运行监控 (1)使用计划任务,每隔一分钟记录自己的电脑有哪些程序在联网,连接的外部IP是哪里。运行一段时间并分析该文件,综述分析结果。 (2)安装配置sysinternals里的sysmon工具,设置合理的配置文件,监控自己主机的重点事可疑行为。 恶意软件分析 分析后门软件 (3)读取、添加、删除了哪些注册表项 (4)读取、添加、删除了...
2019-04-06 15:13:00
188
转载 NF_Exp3_20164306
免杀原理与实践 1关键内容 正确使用msf编码器,msfvenom 生成如 jar 之类的其他文件,veil-evasion,加壳工具,使用 shellcode 编程 通过组合应用各种技术实现恶意代码免杀 用另一电脑实测,在杀软开启的情况下,可运行并回连成功 2 基础问题回答 杀软是如何检测出恶意代码的? 构建病毒库,对比特征码 启发式检测 分析其是否有恶意行为...
2019-03-31 17:30:00
100
转载 NF_Exp2_20164306(补充加分项)
后门原理与实践 1关键内容 使用 netcat获取主机操作 Shell,cron启动 使用socat 获取主机操作Shell, 任务计划启动 使用 MSF meterpreter生成可执行文件,利用 ncat传送到主机并运行获取主机 Shell 使用MSF meterpreter 生成获取目标主机音频、摄像头、击键记录,并尝试提权 2 基础问题回答 例举你能...
2019-03-24 00:15:00
95
转载 NF_Exp1_20164306
PC平台逆向破解 1关键内容 NOP, JNE, JE, JMP, CMP汇编指令的机器码 反汇编与十六进制编程器 正确修改机器指令改变程序执行流程 正确构造payload进行bof攻击 2直接修改程序机器指令,改变程序执行流程 对/Desktop/20164306目录中的pwn1进行反汇编 objdump -d Desktop/20164306/pwn1 ...
2019-03-14 11:08:00
80
转载 test
test aaa aa testa bb test b cc testc 转载于:https://www.cnblogs.com/besti-white/p/10474020.html
2019-03-04 23:10:00
74
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人