- 博客(32)
- 收藏
- 关注
RSS订阅转载 Exp9 Web安全基础
Exp9 Web安全基础9.1 基础问题回答（1）SQL注入攻击原理，如何防御SQL注入攻击是通过构建含有特殊SQL语法的一些组合的输入作为参数传入Web应用程序，通过输入中合法的SQL语句而执行攻击者所要执行的操作。由于输入大多有规范格式，因此我们在执行sql语句前可以先检查输入的合法性。同时也可以对特殊字符以及固定的一些常用sql语句进行过滤。（2）XSS攻击的原理，如何...
2019-05-26 21:27:00
149
转载 Exp 8 Web基础
Exp 8 Web基础8.1 基础问题回答（1）什么是表单表单就是在网页中包含各种表单元素的区域，其中允许用户将信息通过表单元素来输入数据，其主要功能是采集数据传到逻辑运算中。表单中一般有3个元素：表单标签、表单域、表单按钮。其中表单标签有数据所用程序的url以及提交方式，表单域中主要是一些控件，表单按钮主要是一些按钮，负责处理表单中脚本，控制提交、取消、以及一些自定义功能。（2...
2019-05-19 17:37:00
207
转载 Exp7 网络欺诈防范
Exp7 网络欺诈防范7.1 基础问题回答（1）通常在什么场景下容易受到DNS spoof攻击一般情况下我感觉当我们使用公共的无线WiFi的时候，或者在局域网内容易受到dns spoof攻击。（2）在日常生活工作中如何防范以上两攻击方法在日常生活中很难发现被攻击，防范攻击要注意观察是否访问的网站ip地址异常。同时也要及时更新杀毒软件。7.2 实验内容7.2.1 简单...
2019-05-05 21:57:00
192
转载 Exp6 信息搜集与漏洞扫描
Exp6 信息搜集与漏洞扫描6.1 实验内容本次实验的主要内容是进行信息搜集与漏洞扫描，是在一次渗透测试实战中的一个重要环节。通过信息收集工作，可以确定我们进行渗透的目标的范围，通过漏洞扫描，可以发现渗透目标的安全漏洞和脆弱点，以便为后续的渗透攻击思路与方案的制定提供了基础材料。本次实验的内容如下：各种搜索技巧的应用DNS IP注册信息的查询基本的扫描技术：主机发现、端口扫...
2019-05-01 21:04:00
418
转载 Exp5 MSF基础应用
Exp5 MSF基础应用5.1 实验内容本次实验主要是掌握metasploit的基本应用，主要是按三种思路来进行实验，比较接近正常情况下的漏洞利用。同时在漏洞利用过程中出现了我们听过的漏洞和常用软件的漏洞利用。主要实验内容：利用操作系统漏洞进行主动攻击，本次实验是windows的ms17-010漏洞进行利用针对浏览器的漏洞进行利用，本次实验是利用MS14-064漏洞入侵win...
2019-04-21 17:05:00
249
转载 Exp4 恶意代码分析
Exp4 恶意代码分析4.1 基础问题回答（1）如果在工作中怀疑一台主机上有恶意代码，但只是猜想，所有想监控下系统一天天的到底在干些什么。请设计下你想监控的操作有哪些，用什么方法来监控。首先想到的肯定是用我们这次实验所用到的方法，用schtasks来建立每隔一段时间对主机联网状态进行记录。利用sysmon工具来记录有关的日志文件，分析哪些文件疑似恶意代码。在定位到可以文件后，可以...
2019-04-07 20:44:00
92
转载 Exp3 免杀原理与实践
Exp3 免杀原理与实践3.1 基础问题回答（1）杀软是如何检测出恶意代码的？杀软是通过两种方式检测出恶意代码的。一种是基于特征码的方式，检测恶意代码中存在一些代表这种恶意代码特征的一段或多段数据，比较常见，但是由于是对现有恶意代码特征的匹配，所以对许多新型恶意代码特征更新不及时。另一种是基于行为（启发式）特征的检测方式，通过检测程序的行为是否属于恶意代码的行为来检测，这种检测方...
2019-03-31 19:38:00
184
转载 EXP 2 后门原理与实现
EXP 2 后门原理与实现2.1 实验内容本次实验是进行简单的后门实现，主要是通过后门程序在目标机中的自启后建立同攻击机的链接，之后攻击机执行所想要进行的操作。基于后门原理，实现以下基本实验：使用netcat获取主机操作shell，cron启动。使用socat获取主机操作Shell，任务计划启动。使用MSF meterpreter生成可执行文件，利用ncat或socat传送到...
2019-03-24 05:04:00
357
转载 kali的安装
kali的安装由于之前已经装好了kali，这里重新装一遍，用的时候还是用以前配好的kali直接上图装好后更新一下软件源，升级一下应用就ok了！转载于:https://www.cnblogs.com/8cloud33zzk/p/10467541.html...
2019-03-03 20:56:00
118
转载 20165103 2017-2018-2 课程总结
20165103 2017-2018-2 课程总结每周作业链接汇总预备作业一我所期望的师生关系体会做中学预备作业二c语言学习基础回顾C语言学习过程展望java学习设立java学习目标预备作业三Linux的安装与使用vim的安装与使用第一周学习java语言的地位与特点简单了解java程序编写第二周学习了java的基础类型简单掌握了ja...
2018-06-10 23:59:00
88
转载 Android开发学习——UI篇1.0
Android开发学习——UI篇1.0从控件开始TextView 最基本的文本显示控件相信同学对刚开始使用Android studio时生成的第一个程序还有印象。兴致满满地将软件已经编好的基础程序运行在手机上，一句Hello world！赫然出现在手机中间，也标志着你开始走进了一个Android的世界！而这句话，就是用我们的TextView控件来显示出来的。未完待续！转...
2018-06-10 21:41:00
89
转载 团队作业（三）：确定分工
R0ckstar团队作业（三）确定分工R0ckstar组团队确定分工作业《需求规格说明书》初稿的不足之处需求规格书的填写规范还需进一步加强部分项目分析不是很到位项目整体框架搭建不够完善许多项目细节没有考虑好对项目的整体分析不全面讨论制定团队的编码规范讨论前代码风格规范按各自的风格写，然后进行组合，组合过程中由代码编写者解释所编类、方法的功能。代码注释尽量写，不做...
2018-05-20 23:35:00
167
转载 20165103实验三 Java面向对象程序设计
20165103实验三 Java面向对象程序设计实验内容及要求完成Hello World, 要求修改res目录中的内容，Hello World后要显示自己的学号，自己学号前后一名同学的学号创建 ThirdActivity, 在ThirdActivity中显示自己的学号，修改代码让MainActivity启动ThirdActivity修改代码让Toast消息中显示自己的学号信息...
2018-05-20 22:38:00
238
转载 查漏补缺
20165103查漏补缺补做代码截图第二个我做到这步就没交上去。第三个我实现了排序添加和删除，但是怎么设置单结点的地方不太清楚是不是我的方法。java的辅导书丢了，已网购，待书到了进一步完成。转载于:https://www.cnblogs.com/8cloud33zzk/p/9000431.html...
2018-05-06 23:56:00
80
转载 20165103 实验三 Java面向对象程序设计
目前在打ctf，打完就补转载于:https://www.cnblogs.com/8cloud33zzk/p/8969013.html
2018-04-28 17:40:00
96
转载 20165103 实验二 Java面向对象程序设计
20165103实验二 Java面向对象程序设计实验报告实验内容及要求初步掌握单元测试和TDD理解并掌握面向对象三要素：封装、继承、多态初步掌握UML建模熟悉S.O.L.I.D原则了解设计模式实验中遇到的问题问题一：在Linux中我使用IDEA时找不到Junit的jar包，导致难以在虚拟机中操作。解决办法：在主机中找到了Android studio的Junit...
2018-04-22 23:28:00
86
转载 20165103结对编程练习_四则运算（第二周）
import java.util.Random;public class Fraction { private int numerator, denominator; //定义分母、分子 public Fraction (int numer, int denom) { if(denom == 0 ) //分子为0 ...
2018-04-22 23:26:00
83
转载 20165103 2017-2018-2 《Java程序设计》第8周学习总结
20165103 2017-2018-2 《Java程序设计》第8周学习总结教材学习内容总结线程和进程。java中的多线程机制。线程的状态：新建、运行、中断、死亡。线程调度与优先级，分为1-10级，每个线程最初默认为5级。Thread类与线程创建，两种方法，一种是使用Thread类的子类，一种是使用Runnable接口。线程的几个常用方法start run sleep i...
2018-04-22 23:16:00
62
转载 20165103java程序设计第八章查漏补缺
20165103java程序设计第八章查漏补缺相关内容知识总结MYSQL数据库的安装与使用（这里用的是xampp）JDBC语句连接数据库，关闭连接条件与顺序查询增删补操作使用预处理语句通用查询和事务管理课上内容补做转载于:https://www.cnblogs.com/8cloud33zzk/p/8908047.html...
2018-04-22 16:37:00
60
转载 2017-2018-2 165103『Java程序设计』课程 结对编程练习_四则运算
2017-2018-2 165103『Java程序设计』课程 结对编程练习_四则运算需求分析设计一个命令行程序，要求：生成小学四则运算题目（加、减、乘、除）支持整数支持多运算符支持真分数统计正确率设计思路主类（负责控制整个流程）Input类（负责输入）Create类（生成题目及答案）Output类 (判断输入答案，并输出结果）整数/多运算符（题目生成...
2018-04-15 20:02:00
139
转载 20165103 2017-2018-2 《Java程序设计》第7周学习总结
20165103 2017-2018-2 《Java程序设计》第7周学习总结教材学习内容总结xampp的安装连接数据库SQL语句条件和排序查询更新、添加与删除操作代码托管（statistics.sh脚本的运行结果截图）上周考试错题总结其他（感悟、思考等，可选）在学习java的过程中发现，自己在运用的过程中其实并不熟...
2018-04-15 19:57:00
70
转载 20165103 2017-2018-2 《Java程序设计》第6周学习总结
20165103 2017-2018-2 《Java程序设计》第6周学习总结教材学习内容总结关于String类及其方法的使用正则表达式的相关内容字符串分析器StringTokenizer类的使用Scanner类的方法调用StringBuffer类的特点及方法Date类和Calendar类的特点及方法日期和数字格式化Class类、Console类、Pattern类、Ma...
2018-04-08 23:47:00
93
转载 20165103 实验一 Java开发环境的熟悉
20165103 实验一 Java开发环境的熟悉实验报告封面实验要求实验一1 建立“自己学号exp1”的目录2 在“自己学号exp1”目录下建立src,bin等目录3 javac,java的执行在“自己学号exp1”目录4 Linux或Window或macOS中命令行下运行Java的全屏截图， 运行结果包含自己学号等证明自己身份的信息实验二Linux或Window...
2018-04-02 17:43:00
71
转载 20165103 2017-2018-2 《Java程序设计》第5周学习总结
20165103 2017-2018-2 《Java程序设计》第5周学习总结教材学习内容总结关于内部类与外嵌类的相关知识关于异常类和匿名类输入流与输出流，主要用于文件操作代码托管第5周时发现第4周截图没有了回来补一张（statistics.sh脚本的运行结果截图）上周考试错题总结下列说法正确的是A . 使用C语言编写代码指令时，不需要考虑机器指令的细节。B...
2018-04-01 22:56:00
141
转载 20165103 第四周查漏补缺
20165103 第四周查漏补缺课上jdb测试实验截图转载于:https://www.cnblogs.com/8cloud33zzk/p/8647758.html
2018-03-25 23:26:00
66
转载 20165103 2017-2018-2 《Java程序设计》第4周学习总结
20165103 2017-2018-2 《Java程序设计》第4周学习总结教材学习内容总结子类的概念继承的特点面向抽象的编程上转型对象abstract类和方法接口的概念代码调试中的问题和解决过程问题1：在课堂上使用jdb调试代码时，不知道怎么将命令行参数输入。问题1解决方案：在运行jdb时在项目文件后面加上要输入的值。问题2：使用jdb调试时无法进入堆栈，w...
2018-03-25 23:21:00
91
转载 20165103 2017-2018-2 《Java程序设计》第3周学习总结
20165103 2017-2018-2 《Java程序设计》第3周学习总结教材学习内容总结了解了编程语言的几个发展阶段：面向机器语言（如：汇编语言)-面向过程语言（如：c语言）-面向对象语言（如：java）面向对象语言有：封装性、继承、多态的特点。类和方法的声明和基本结构，类里有方法和变量，变量又分成员变量和局部变量，成员变量有默认值，但局部变量没默认值。对象的创建以及对象...
2018-03-18 22:41:00
52
转载 20165103 2017-2018-2 《Java程序设计》第2周学习总结
20165103 2017-2018-2 《Java程序设计》第2周学习总结教材学习内容总结复习了上周老师提到的关于打包文件的编译运行命令。java与c的一些区别java中有boolean型和byte型，java中的int型占4字节。java中float型常量后必须有后缀，double型可以省略后缀。java中存在两种输出方式，其中println是输出后换行，在输入要输出的...
2018-03-11 20:29:00
68
转载 20165103 2017-2018-2 《Java程序设计》第1周学习总结
20165103 2017-2018-2 《Java程序设计》第1周学习总结教材学习内容总结第一章要点总结java的地位、特点安装JDK（windows和linux操作系统）进行简单打java应用程序编写了解不同编程风格反编译学习使用码云提交作业教材学习中的问题和解决过程问题1：ubuntu中无法使用 sudo apt-get安装JDK问题1解决方案：在jav...
2018-03-04 21:56:00
118
转载 linux安装及入门
linux安装及入门linux安装Linux系统在上个学期之时已经接触过，在自己的电脑里利用VMware Workstation Pro软件搭建了虚拟机。后来看到老师的安装过程，准备在自己的旧电脑上用virtualbox搭建一个虚拟机，起初想试试其他操作系统，后来还是用比较熟悉的ubuntu吧，后来发现装不上。查明原因之后发现存储空间不够，上网找解决办法，将为虚拟机分配的内存调节了一...
2018-02-25 19:22:00
87
转载 20165103学习基础和C语言基础调查
20165103学习基础和C语言基础调查学习基础和C语言基础调查技能及其学习经验在阅读老师做中学系列文章的时候，读到了一句话：开发极点起因主要是个人兴趣爱好和工作需要。-- 引用自《做中学之五笔输入法实践教程》回顾自己的不断的学习实践过程中，自己所学得比较好的知识、技能大多都是由于自身的兴趣加上工作需要才一步步逐渐掌握。在最近掌握的几个技能当中，太极拳这项技能勉强可以达到...
2018-02-04 21:03:00
134
转载 20165103 我期望的师生关系
20165103 我期望的师生关系我期望的师生关系印象深刻的老师小学阶段小学时给我印象最深刻的有如下两个老师：小学时上一门《科学》的课程，任课老师颇为严格。起初我们并不是很在意这位老师，老师每次上课随机抽查以前学过的知识，没有背会或者答对的都会被罚站。开始大家觉得这个老师有点不近人情，但就算答不出来也只是站着上课而已，于是也没人在意是否被罚。直到有一天，老师直接让所有被罚同学...
2018-01-25 16:09:00
175
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人