![](https://img-blog.csdnimg.cn/20201014180756923.png?x-oss-process=image/resize,m_fixed,h_224,w_224)
网络空间安全中职赛项试题A解析
文章平均质量分 77
网络空间安全中职组赛题解析
优惠券已抵扣
余额抵扣
还需支付
¥99.90
¥299.90
购买须知?
本专栏为图文内容,最终完结不会低于15篇文章。
订阅专栏,享有专栏所有文章阅读权限。
本专栏为虚拟商品,基于网络商品和虚拟商品的性质和特征,专栏一经购买无正当理由不予退款,不支持升级,敬请谅解。
jingshuishenlong
计算机教师,目前研究网络空间安全相关课题。
展开
-
tomcat部署war
2019年中职组“网络空间安全”赛项(竞赛任务书--A)第4题第2小题复现方法1 修改tomcat配置文件,启用tomcat后台登录账号root/root,保存后并重启tomcat服务2 访问tomcat服务器,http://172.16.102.64:8080,点击manager App按钮3 输入root/root账号进去,4 制作WAR 文件,然后通过上面这个页面进行上传部署.4.1在装有JDK和tomcat机器上,C盘根目录建立一个文件夹,取名位xiangmu,作为项原创 2021-04-08 14:25:03 · 128 阅读 · 0 评论 -
Tomcat漏洞CVE-2017-12615 上传漏洞
2019年中职组“网络空间安全”赛项(竞赛任务书--A)第4题复现方法1. 漏洞原理Tomcat配置文件web.xml中,servlet配置了readonly=fasle时,会引发任意文件上传漏洞。readonly参数默认是true,即不允许delete和put操作,所以通过XMLHttpRequest对象的put或者delete方法访问就会报告http 403错误。但很多时候为了支持REST服务,会设置该属性为false。当存在漏洞的Tomcat运行在Windows/Linux主机上, 且原创 2021-04-07 21:01:22 · 176 阅读 · 0 评论 -
数据分析数字取证-Bravo-1复现方法
一、安装靶机环境1、在win10宿主机上安装虚拟机:VMware-workstation-full-16.0.0-16894299.exe2、在VMware上新建win7 32位的虚拟机,配置为:1颗1核CPU、1G内存、硬盘60G单文件存储、网卡桥接模式;3、虚拟机上的光盘上插入镜像文件:cn_windows_7_ultimate_with_sp1_x86_dvd_u_677486.iso4、重启虚拟机,开始安装。5、安装完win7后,禁用普通用户,启用administrator用原创 2021-04-07 10:06:58 · 1348 阅读 · 1 评论 -
五层协议常见报文格式详解
OSI七层参考模型:物理层、数据链路层、网络层、传输层、会话层、表示层、应用层。TCP/IP网络体系结构:网络接口层、网际层、传输层、应用层五层体系结构:物理层、数据链路层、网络层、传输层、应用层。一、物理层传输的基本单位是位(bit),也就是二进制流。二、数据链路层传输的基本单位是MAC帧,其中MAC帧以太网V2的格式如下截图所示,其它MAC帧格式用的不多,这里不做讲解。MAC帧以太网V2格式:【目的物理地址】:此消息的目的地(也就是接收者的MAC地址)【源物理地址】:此消原创 2021-04-01 19:00:19 · 957 阅读 · 0 评论 -
SQL 注入一句话木马
SQL 注入一句话木马环境:CentOS5.5 apache MySQL php一、环境搭建1、安装CentOS5.5安装VMware15虚拟机;新建CPU1核、内存2G、硬盘20G、网卡桥接、光驱连接centOS5.5光盘镜像文件;安装好后登录密码是root/1234562、安装apachecd /media/CentOS_5.5_Final/CentOS #进入到centos光盘自带的rpm包目录下ls | grep httpd ...原创 2021-03-31 10:57:14 · 340 阅读 · 0 评论 -
破壳漏洞(CVE-2014-6271)综合分析
一、威胁卡片二、概述2014年9月24日Bash被公布存在远程代码执行漏洞,安天实验室安全研究与应急处理中心(以下简称:安天CERT)第一时间根据信息研判,确认该漏洞可以产生严重的后果,且分布广泛,于北京时间9月24日早晨5时30分启动了A级风险应急响应。安天CERT针对该漏洞进行了严格地分析验证,确认该漏洞会影响目前主流的Linux和Mac OSX操作系统平台,包括但不限于Redhat、CentOS、Ubuntu、Debian、Fedora、Amazon Linux、OS X 10.10等原创 2021-03-25 19:45:29 · 345 阅读 · 0 评论 -
网络渗透基本思路及方法
网络渗透基本思路及方法网络渗透分为二个阶段:①信息收集,了解靶机的IP地址、操作系统、开放端口、服务版本号、发送和接收的信息;②根据靶机的操作系统版本和服务端口的版本号,直接用与之相匹配的漏洞攻击工具进行渗透攻击;或分析靶机发送和接收的数据并找到登录的账号密码或其它敏感信息来进行进一步渗透。 信息收集的常见方法举例如下:nmap –sP 192.168.1.0/24 //用ping包来探测这个网段存活的主机IPnmap 192.168.1.12 //普通探测该IP开放了哪些端口...原创 2021-03-17 09:55:57 · 4446 阅读 · 0 评论 -
2019年中职组“网络空间安全”赛项(竞赛任务书--A)
2019年中职组“网络空间安全”赛项竞赛任务书--A一、竞赛时间8:30-11:30,共计3小时。二、竞赛阶段 竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值 第一阶段 单兵模式系统渗透测试 任务一 Nmap扫描渗透测试 100分钟 150 任务二原创 2021-03-16 11:21:00 · 659 阅读 · 0 评论