20202409 2022-2023-2 《网络与系统攻防技术》实验八实验报告

已于 2023-06-08 11:55:54 修改
阅读量252 收藏
点赞数
分类专栏： 网络攻防实验 文章标签： 网络 数据库 前端
于 2023-06-07 18:10:11 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_53980546/article/details/130845009
版权

20202409 2022-2023-2 《网络与系统攻防技术》实验八实验报告

1.实验内容

本次实验的主要内容是web安全实践，要求我们能够理解并一定程度上运用web前后端技术搭建网站并进行用户身份鉴别，以及理解并实现一些web攻击手段。需要完成以下六个方面的实践任务：

(1)Web前端HTML
能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法，编写一个含有表单的HTML。
(2)Web前端javascipt
理解JavaScript的基本功能，理解DOM。
在（1）的基础上，编写JavaScript验证用户名、密码的规则。在用户点击登陆按钮后回显“欢迎+输入的用户名”
尝试注入攻击：利用回显用户名注入HTML及JavaScript。
(3)Web后端：MySQL基础：正常安装、启动MySQL，建库、创建用户、修改密码、建表
(4)Web后端：编写PHP网页，连接数据库，进行用户认证
(5)最简单的SQL注入，XSS攻击测试
(6)安装Webgoat或类似平台，并完成SQL注入、XSS、CSRF攻击。

2.实验过程

2.1 编写一个含有表单的HTML

1.验证apache功能正常开启
在这里插入图片描述

service apache2 start
open http://127.0.0.1/ # 或者打开浏览器直接搜索

出现如下界面证明apache功能正常：
在这里插入图片描述2.学习HTML，表单和GET，POST方法

HTML是一种标记语言，用于创建和呈现网页的内容。它的结构由标签和属性组成，可以用于创建文本、图像、链接、表格、列表等内容，使网页具有结构化和可读性。
表单是HTML中的一个元素，用于收集用户输入的数据。它包含了一组输入字段，可以让用户输入文本、数字、日期、选择框、单选框、复选框等不同类型的数据。
GET和POST是HTTP协议中用于向服务器发送数据的两种方法。GET方法通过链接中的查询字符串将数据发送到服务器，一般用于获取数据。POST方法通过表单提交将数据发送到服务器，一般用于提交数据。GET方法的数据会显示在URL中，POST方法的数据则不会显示在URL中，也更加安全。
在HTML中，可以使用表单元素来创建输入框、单选框、复选框等控件，然后使用GET或POST方法将用户输入的数据发送到服务器进行处理。服务器可以根据接收到的数据来生成动态的网页，或者将数据存储到数据库中供后续使用。

3.编写HTML，包含了css框架（白嫖有愧，附上参考链接)：

/*test.html*/
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <meta http-equiv="Cache-Control" content="no-cache, no-store, must-revalidate" />
    <meta http-equiv="Pragma" content="no-cache" />
    <meta http-equiv="Expires" content="0" />
    <title>exp8</title>
    <link rel="stylesheet" href="style.css">
</head>
<body>
<div id="login-box">
    <form name="loginForm">
        <h1>20202409lyy</h1>
        <div class="form">
            <div class="item">
                <i class="fa fa-user-circle-o" aria-hidden="true"></i>
                <input type="text" placeholder="Username" id="username" name="username" required/>
            </div>
            <div class="item">
                <i class="fa fa-key" aria-hidden="true"></i>
                <input type="password" placeholder="Password" id="password" name="password" required/>
            </div>
        </div>
        <button type="submit">Login</button>
    </form>
</div>
</body>
</html>


/*style.css*/
body {
    background: url('earth_view_1.jpeg');
    background-repeat: no-repeat;
    background-size: 100% auto;
}

#login-box {
    width: 30%;
    height: auto;
    margin: 0 auto;
    margin-top: 15%;
    text-align: center;
    background: #00000090;
    padding: 20px 50px;
}

#login-box h1 {
    color: #fff;
}

#login-box .form .item {
    margin-top: 15px;
}

#login-box .form .item i {
    font-size: 18px;
    color: #fff;
}

#login-box .form .item input {
    width: 180px;
    font-size: 18px;
    border: 0;
    border-bottom: 2px solid #fff;
    padding: 5px 10px;
    background: #ffffff00;
    color: #fff;
}

#login-box button {
    margin-top: 15px;
    width: 180px;
    height: 30px;
    font-size: 20px;
    font-weight: 400;
    color: #fff;
    border: 0;
    border-radius: 15px;
    background-image: linear-gradient(to right, #e4afcb 0%, #b8cbb8 0%, #b8cbb8 0%, #e2c58b 30%, #c2ce9c 64%, #7edbdc 100%);
}

4.展示结果
我们把整个项目复制到kali的/var/www/html目录下，如图所示：
在这里插入图片描述

在浏览器中输入

127.0.0.1/test.html

会出现如下界面：
在这里插入图片描述

2.2 web前端JavaScript

2.2.1 编写JavaScript的身份鉴别规则

1.理解什么是JavaScript

JavaScript是一种常用的前端编程语言，用于为网站添加交互性和动态效果。它最初是由网景公司开发的，现在已被广泛采用。JavaScript可以在浏览器中直接运行，也可以在服务器端使用Node.js运行。它被用于开发许多不同的应用，包括网页应用、桌面应用、游戏和移动应用程序。它是一门面向对象的编程语言，同时也支持函数式和命令式编程风格。
DOM是文档对象模型（The Document Object Model）的缩写，是JavaScript操作网页元素的接口。DOM提供了一种表述文档的方式，它把文档的所有元素（如html，body等）都抽象成对象，这些对象可以通过JavaScript来操作，比如增加、移除、更改或查询它们的属性和内容。
当浏览器加载网页时，它会解析HTML代码并建立一个文档对象模型(DOM)，其中包含了文档中所有的元素。JavaScript使用DOM API可以访问和操作这些元素，例如用querySelector()方法查询元素，用appendChild()方法向元素中添加子元素，用innerHTML属性更改元素内容等等。DOM提供了一种独立于平台和语言的方式来操作网页，这也是JavaScript成为网站开发的重要工具之一。

2.编写身份鉴别规则的javascript
参考javascript正则表达式，制定简单的规则：用户名须为6-12位字母/数字/中文，密码为1-20位纯数字。将编写好的javascript脚本嵌入到前端html页面中，放于head中。

/*javascript脚本*/
<script>
	function check(){
		var username = document.forms["loginForm"]["username"].value;
			var password = document.forms["loginForm"]["password"].value;
			var pattern1=/[\w\u4e00-\u9fa5]{6,12}/;
			var pattern2=/^[0-9]{1,20}$/;
			if (username == "" || password == "") {
				alert("Please enter both username and password.");
				return false;
			}
			else if(!pattern1.exec(username)){
			alert("invalid username!(6-12位字母/数字/中文)");
			return false;
			}
			else if(!pattern2.exec(password)){
			alert("invalid password!");
			return false;
			}
	}
	</script>

完整的前端html代码：

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <meta http-equiv="Cache-Control" content="no-cache, no-store, must-revalidate" />
    <meta http-equiv="Pragma" content="no-cache" />
    <meta http-equiv="Expires" content="0" />
    <title>exp8</title>
    <link rel="stylesheet" href="style.css">
	<script>
	function check(){
		var username = document.forms["loginForm"]["username"].value;
			var password = document.forms["loginForm"]["password"].value;
			var pattern1=/[\w\u4e00-\u9fa5]{6,12}/;
			var pattern2=/^[0-9]{1,20}$/;
			if (username == "" || password == "") {
				alert("Please enter both username and password.");
				return false;
			}
			else if(!pattern1.exec(username)){
			alert("invalid username!(6-12位字母/数字/中文)");
			return false;
			}
			else if(!pattern2.exec(password)){
			alert("invalid password!");
			return false;
			}
	}
	</script>
</head>
<body>
<div id="login-box">
    <form name="loginForm" action="login.php" method="POST" onsubmit="return check()">
        <h1>20202409lyy</h1>
        <div class="form">
            <div class="item">
                <i class="fa fa-user-circle-o" aria-hidden="true"></i>
                <input type="text" placeholder="Username" id="username" name="username"/>
            </div>
            <div class="item">
                <i class="fa fa-key" aria-hidden="true"></i>
                <input type="password" placeholder="Password" id="password" name="password"/>
            </div>
        </div>
        <button type="submit">Login</button>
    </form>
</div>
</body>
</html>

当我们输入无效的用户名或密码时，会弹出警告框：
在这里插入图片描述在这里插入图片描述在这里插入图片描述
3.编写登陆成功的php文件

PHP是一种流行的服务器端编程语言，常用于Web开发。它被设计用于快速开发动态网站，并能够与HTML紧密集成。PHP可以生成动态页面内容、连接数据库、处理表单数据等。它还可以在命令行下运行脚本。PHP代码通常嵌入在HTML中，在服务器端执行，然后将渲染后的页面发送给客户端。由于其易用性和灵活性，PHP成为了一种广泛采用的Web编程语言。

/*login.php*/
<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <meta http-equiv="Cache-Control" content="no-cache, no-store, must-revalidate" />
    <meta http-equiv="Pragma" content="no-cache" />
    <meta http-equiv="Expires" content="0" />
    <title>exp8</title>
    <link rel="stylesheet" href="style1.css">
</head>
<body>
<div id="login-box">
        <h1>20202409lyy</h1>
		<h1>
        <?php
		$username = $_POST["username"];
		echo "Welcome, $username!";
		?>
		</h1>
</div>
</body>
</html>

将上述php文件拷贝到/var/www/html目录下，接着，我们输入用户名、密码，将会跳转到如下界面：
在这里插入图片描述

2.2.2 尝试注入攻击

1.准备注入脚本
合法的用户名会经由php代码块回显，具体的php语句为

echo “welcome,$username!”;

若用户名是恶意脚本将会被执行，准备如下恶意脚本：

<script>alert("you are injected!")</script>

2.实施注入攻击
在这里插入图片描述在这里插入图片描述

2.3 用MySQL建表

1.进入Mysql数据库
首先启用kali的mysql功能：

service mysql start

用如下命令进入mysql数据库并查看database，初次进入mysql可用root用户，无需密码：

mysql -u root
show databases;

在这里插入图片描述新建一个database用于本次实验：

create database lyyexp8;

在这里插入图片描述
别忘记修改root用户的密码，或者也可以新建用户、密码，否则下面的步骤中php无法成功连接数据库。

use mysql;
select host, user, password from user;
set password for 'root'@'localhost' = password('lyy20202409');
flush privileges;
# 退出mysql，用新密码进入，检验是否修改成功
exit
mysql -u root -p
<新密码>

在这里插入图片描述

2.建表

use lyyexp8;
create table identify (uname VARCHAR(20),passwd VARCHAR(20));
show tables;

在这里插入图片描述3.插入数据

insert into identify values('lyy20202409','123456');
select * from identify;

在这里插入图片描述

2.4 编写PHP网页连接数据库，进行用户认证

1.修改上面的php脚本，添加数据库连接部分

<!DOCTYPE html>
<html lang="en">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <meta http-equiv="X-UA-Compatible" content="ie=edge">
    <meta http-equiv="Cache-Control" content="no-cache, no-store, must-revalidate" />
    <meta http-equiv="Pragma" content="no-cache" />
    <meta http-equiv="Expires" content="0" />
    <title>exp8</title>
    <link rel="stylesheet" href="style1.css">
</head>
<body>
<div id="login-box">
        <h1>20202409lyy</h1>
	<h1>
        <?php	
		$usrname=$_POST["username"];
		$pwd=$_POST["password"];
 		$query_struser="SELECT * FROM identify where uname='$usrname' and passwd='$pwd';";
 		$mysqli = new mysqli("localhost", "root", "lyy20202409", "lyyexp8");
 		$query_strdatabase="use lyyexp8;";

 		/* check connection */
 		if ($mysqli->connect_errno) {
 			printf("Connect failed: %s\n", $mysqli->connect_error);
 		exit();
 		}
 		echo "Connected Successfully!";
 
 		/* Select queries return a resultset */
 		if ($result = $mysqli->query($query_strdatabase)) {
 			echo"<br>Success into database!";
 		}

 		if ($result = $mysqli->query($query_struser)) {
 			if ($result->num_rows > 0 ){
 				echo "<br> Welcome, {$usrname}! <br> ";
 			} 
 			else {
 				echo "<br>{$usrname} Login Fail! <br> " ; 
 			}
 		/* free result set */
 		$result->close();
 		}
 		$mysqli->close();
	?>
	</h1>
</div>
</body>
</html>

2.进行用户认证
输入正确的用户名、密码时：
在这里插入图片描述
输入错误的用户名、密码时：
在这里插入图片描述

2.5 简单的SQL注入、XSS攻击测试

2.5.1 SQL注入

由于之前用JavaScript脚本规定了用户名格式，所以要保证注入语句的长度符合要求：

adminorso' or 1=1 --

在这里插入图片描述在这里插入图片描述

2.5.2 XSS攻击测试

XSS（跨站脚本攻击）是一种攻击方式，攻击者通过在受害者的浏览器中注入恶意的脚本代码，来窃取用户信息、持用户劫会话、篡改页面内容等。攻击方式有许多，下面是一些常见的XSS攻击方式：

  1. 恶意脚本注入：攻击者在输入框中输入恶意脚本代码，当用户访问页面时，代码会自动执行，导致页面被篡改或者用户被重向到定恶意网站。
  2. 跨站本脚击用攻利：攻击者利用其他网站的安全漏洞，将自己的本脚代码注入到目标网站中，以此偷取目标网站的用户信息。
  3. 图片注入攻击：攻击者将恶脚意本代码注入到图片URL中，当图片被加载时执行脚，本导致攻击成功。

1.准备恶意脚本
准备如下恶意脚本，保存为evil.js：

alert("xss injected javascript!");

2.实施攻击
在用户名一栏输入：

<script src="evil.js"></script>

在这里插入图片描述

2.6 运用相关平台完成攻击测试

1.安装webgoat平台
点击链接，下载webgoat-server-8.1.0.jar，将压缩包拷贝到kali的root/Webgoat文件夹下（需要自己新建）。
进入Webgoat目录，输入如下命令启动服务：

 java -jar webgoat-server-8.1.0.jar

在这里插入图片描述
当输出结束时，打开浏览器，在搜索栏中输入：

http://localhost:8080/WebGoat/login

注册用户名、密码，密码须6-10位，进入Webgoat网页：
在这里插入图片描述在这里插入图片描述
接着，我们跟着网页学习一下SQL注入、xss攻击和xsrf的知识，下面展示部分成果。

2.SQL注入
在这里插入图片描述

3.XSS攻击
根据教程的提示打开新的标签页（tab），输入当前网址并进入。接着进入more tools->web developers出现下面的黑框，选择console输入：

alert(document.cookie);

在这里插入图片描述按下回车运行，显示网页cookie：
在这里插入图片描述

4.XSRF

XSRF是跨站请求伪造（Cross-site request forgery）的缩写，也被称为“one-click attack”或者“session riding”。攻击者伪造一个请求，诱骗受害者进行操作，例如点击一个链接或者按钮，从而在用户不知情的情况下执行恶意操作，比如更改用户账号、发邮件等。该攻击主要通过获取用户的cookie或者session ID来完成攻击。 XSRF攻击只针对已经登录过的用户，在用户登录过一次后，攻击者可以通过各种方式绕过用户认证的机制进行攻击。

题目如下，我们需要从外部源发送请求：
在这里插入图片描述

网上许多做法都是用burpsuite修改POST表单然后reapter回传，但是我的burpsuite抓不到webgoat的包，原因不明，故尝试了另一种更为简单的方法。打开开发者工具，找到表单内容，复制到一个新的html文件中，注意在action中添加http头：
在这里插入图片描述
直接打开该html文件，点击submit按钮：

请添加图片描述会出现Webgoat的登陆界面，咱们再登陆一遍，进入题目，然后再次点击submit，会出现如下界面：
在这里插入图片描述恭喜，成功获得flag，在题目里验证，没有问题：

在这里插入图片描述

3.问题及解决方案

本次实验的问题主要出现在csrf攻击中，虽然只是最简单的题目，但是一开始看还是没有把握住关键，burpsuite抓包也抓不到，焦头烂额之际参考了这位同学的博客，发现原来从外部源访问就是重新构造一个表单，加上http头就可以了，非常心疼我浪费的三小时。

4.学习感悟、思考等

本次实验内容丰富，难度适中，使我深入体会了web相关技术，掌握了一些基本的技能。由于中间跨了太多时间，我就不写太多感受了，现在唯一的感受就是，我得快点去写我的课设报告了。
参考资料

  1. 参考博客1
  2. 参考博客2
  3. web学习网站
  4. JavaScript菜鸟教程
鲁雨云
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 2
    评论
专栏目录
第6次实验报告-网络安全.doc
07-08
此文件是网络安全实验6的实验报告，因为篇幅过长，不能把所有内容都博客显示（很多图片没有显示），所以就上传上来供大家参考
burpsuite爆破用户名和密码测试
09-06
使用wamp搭建测试渗透环境并用burpsuite暴破用户名和密码 把群共享中的wamp.rar下载下来解压到C盘根目录，然后运行“wampmanager.exe”，点击右下角的图标，在弹出的菜单中选择Mysql->Service-安装服务。
网络渗透实验二
wow_iamfree的博客
11-07 398
目录一、pandas是什么？二、使用步骤1.引入库2.读入数据总结 一、pandas是什么？ 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np import pandas as pd import matplotlib.pyplot as plt import seaborn as sns import warnings warnings.filterwarnings('ignore
网络嗅探和身份认证实验报告
b7b7b7b7的博客
12-15 874
1.实验目的： 1、通过使用Wireshark软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉HTTP等协议的数据包，以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性。 2、研究交换环境下的网络嗅探实现及防范方法，研究并利用ARP协议的安全漏洞，通过Arpspoof实现ARP欺骗以捕获内网其他用户数据。 3、能利用BrupSuite实现网站登录暴力破解获得登录密码。 4、能实现ZIP密码破解，理解安全密码的概念和设置。 系统环境：Kali Linux 2
20202411 2022-2023-2 《网络与系统攻防技术》实验八实验报告
01学得好，从入门到吃饱
05-13 382
要结课喽！
20202409 2022-2023-2 《网络与系统攻防技术》实验七实验报告
m0_53980546的博客
05-31 248
本次实验量不大，但是很有趣，即便如此，网络欺诈，也是细思极恐的一件事。正所谓“道高一尺，魔高一丈”，攻击技术和防御技术就是相辅相成的，作为未来网络安全方面的从业人员，必须充分了解攻击原理，然后开发出有效的防御手段。在winxp靶机中ping百度网址，显示的IP为kali主机IP，这说明域名被错误地解析到了kali主机IP，DNS欺骗成功。清除缓存后，依然解析为正确的网址，有可能是因为主机设置了多块网卡，它的DNS包并不全部只能通过eth0的网关。打开xp的IE浏览器，搜索栏输入知密网网址，跳转到。
20202409 2022-2023-2 《网络与系统攻防技术》实验六实验报告
m0_53980546的博客
05-22 227
但是，碰到问题实在太正常了，顺利也不是能够苛求的，终归也从中学到了不少知识，还磨炼了自己应对困难的心态。可是，我感觉自己尚未有严肃研究某个漏洞的基础，在metasploit渗透框架下，我就如孩童一样只是在“玩”这些漏洞而已，希望能够趁热打铁，努力提高自己的水平，作为一个网络空间安全专业的学生，这是难以推脱的使命。本次实践针对xp系统的windows media player所带有的漏洞，利用metasploit的ms_12_004_midi模块对靶机进行渗透测试，我们可以获取系统权限，弹出运行计算机程序。
20202411 2022-2023-2 《网络与系统攻防技术》实验七实验报告
01学得好，从入门到吃饱
05-10 306
好耶
20202411 2022-2023-2 《网络与系统攻防技术》实验六实验报告
01学得好，从入门到吃饱
05-07 272
写不动了，给这些漏洞整了一大个麻中麻
SXU-网络攻防2022-2023学年第一学期期末考试题
12-28
山西大学网络攻防2022-2023学年第一学期期末考试题 山西大学网络攻防2022-2023学年第一学期期末考试题 山西大学网络攻防2022-2023学年第一学期期末考试题 山西大学网络攻防2022-2023学年第一学期期末考试题 山西大学...
西南科技大学网络攻防与对抗实验三，ARP欺骗实验
06-02
实验三，ARP欺骗详细过程实验报告 验证型实验，了解ARP欺骗的原理，掌握ARP欺骗的实验过程 （1）准备实验环境 （2）在虚拟机上运行cain主程序 （3）扫描活动主机 （4）配置信息 （5）开启ARP欺骗实验过程 （6）观察...
网络安全-网络攻防技术-实验报告-北京航空航天大学
03-29
北京航空航天大学信息对抗技术专业本科生《网络攻防实验》实验报告
天津理工大学信息安全专业网络攻防实验3-Web攻击与防御
11-28
1.实验目的1）通过该实验熟悉sqlmap常用的命令，完成POST注入...2.实验工具1）服务器：CentOS，IP地址：10.1.1.1362）测试者：win7，IP地址随机3.实验方案1）了解sqlmap以及post注入形成原因并利用sqlmap进行post注入
SXU-2022-2023第一学期网络攻防期末考试答案(个人版，99.8分).pdf
12-31
山西大学2022-2023第一学期网络攻防期末考试答案 此答案为本人考试时亲自实操完成，99.8分
20202409 2022-2023-2 《网络与系统攻防技术》实验五实验报告
m0_53980546的博客
05-11 149
我认为可以利用135/tcp端口所提供的RPC服务漏洞，RPC 提供了一种进程间的通信机制，通过这一机制，允许在某台计算机上运行的程序流畅地在远程系统上执行代码。这样，对方的电脑就会告知可以使用的端口号。本次实验学习了一些信息搜索的技巧，我完成实验的时间跨度比较大，主要都是被一些细枝末节的问题所掣肘，现在想来其实问题本身不算复杂，但也不得不承认用到了很多信息搜集与检索的工具与技巧，实验内容也是相当丰富。经过这一次的实践锻炼，我掌握了不少新鲜的技能，但是背后的基础知识也有待进一步夯实，道阻且长，素履以往。
冶炼钢铁厂热风炉发酵池煤矸石进回水无线远程温度监测
最新发布
weixin_46970383的博客
05-30 228
Modbus RTU 标准Modbus-RTU通信协议。Modbus RTU使用二进制格式传输数据，并使用串行通信协议（如RS-232或RS-485）进行数据传输。它通常用于连接不同厂家的可编程逻辑控制器（PLC）、传感器、执行器和其他自动化设备。
【TC8】如何测试IOP中PHY芯片的Llink-up time
jasonj333
05-28 107
在TC8一致性测试用例中，物理层的测试用例分为两个部分：IOP和PMA。其中IOP中对PHY芯片的Link-up时间的测试，又包含三个测试用例。这三条case从名称就能够判断出它们的不同。OABR_LINKUP_01是给DUT的对手件上电唤醒，OABR_LINKUP_02是DUT上电唤醒，OABR_LINKUP_03是DUT报文唤醒。
IP协议说明
banchengl的博客
05-28 1250
IP 指网际互连协议， Internet Protocol 的缩写，是 TCP/IP 体系中的网络层协议。设计 IP 的目的是提高网络的可扩展性：一是解决互联网问题，实现大规模、异构网络的互联互通；二是分割顶层网络应用和底层网络技术之间的耦合关系，以利于两者的独立发展。根据端到端的设计原则， IP 只为主机提供一种无连接、不可靠的、尽力而为的数据包传输服务。
Spanning-tree 攻防实验 发起攻击后，PC1的网络中断
07-08
在Spanning Tree攻防实验中，如果你发起了攻击并导致PC1的网络中断，可能有以下几个可能的原因： 1. 攻击导致环路：如果你在网络中引入了一个环路，例如在不同的交换机之间创建了多个连接，Spanning Tree Protocol...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 2
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值