m0_62355031的博客

实验目的与要求 1. 能理解XSS注入原理； 2. 能应用Low等级、Medium等级、High级别的XSS； 3. 能理解XSS的修复。 4. 能从攻击者角度、受害者角度描述CSRF； 5. 能应用Low等级、Medium等级的CSRF实现； 6. 能摸索High级别的CSRF实现； 7. 能理解CSRF的修复。 2. CSRF定义 跨站请求伪造（英语：Cross-site request forgery），也被称为 one-click attack 或者 session riding，通常缩写为 CSRF 或者 XSRF， 是一种挟制用户在当前已登录的Web应用程序上执行非本意的操作的攻击方法。 3. 实验内容 利用Kali Linux对DVWA的Reflected Cross Site Scripting (XSS)/Stored Cross Site Scripting (XSS)模块，包括： 1) Low等级；（15分） 2) Medium等级；（10分） 3) High级别；（10分） 4) Impossible等级的机制以及修复、防御方法。（10分） 5) 报告撰写规范程

实验目的与要求 1. 能描述暴力破解； 2. 能应用Low等级、Medium等级的暴力破解手工和自动化方法； 3. 能应用High等级的暴力破解自动化方法及Impossible等级修复方法； 4. 能用算法描述暴力破解过程(范围、动作、结果)。 1. 暴力破解原理 暴力破解的原理就是使用攻击者自己的用户名和密码字典，一个一个去枚举，尝试是否能够登录。关键点是字典的构建。 暴力破解可分为手工破解、自动化破解和自己撰写工具自动化破解。关键点是需要了解HTTP的请求数据包，响应数据包的规律。 2. 实验内容 利用Kali Linux对DVWA的Brute Force模块展开实验，包括： 1) Low等级、Medium等级的手工破解、自动化破解；（40分） 2) High等级的自己撰写工具自动化破解；（40分） 3) Impossible等级的机制以及修复、防御暴力破解的方法。（10分） 4) 报告撰写规范程度、书面表达、排版规范，逻辑清晰。(10分)

本次研究的主要问题是对“拍照赚钱”项目中的任务进行定价，使得任务对会员有吸引力而不至于被会员抛弃，特别是那些处在比较偏远位置的任务，因此应该重新制定任务定价规则解决以上问题。 针对问题一，通过附件一和附件二给出的任务和会员信息，提取了三个影响任务定价的因素分别是任务点周围其他任务数量、任务点周围会员的数量、任务与会员的平均距离，通过设计相应指标的计算模型，得到各项指标的结果，在已知的任务定价数据上，建立多元回归模型，将定价数据为因变量，各项指标为自变量，使用 中的 函数，得出已结束项目中任务定价与各项指标的函数关系，利用 算法对结束项目中的任务进行聚类，发现任务点聚集在广州、佛山、东莞和深圳这四个地区，对比各地区的指标得出任务未完成的原因为：任务标价较低、任务地点过于偏远、会员的信誉过低。

本文通过建立优化模型，分别针对原则一提出的总运输量最小，并且同时出 动最少的车辆要求，和原则二提出的要求利用现有车辆运输，获得最大的产量要 求，解决了露天矿生产的车辆安排问题与线路问题。 针对原则一，首先建立以总运量（吨公里）最小为目标，以矿石卸点的品味 限制，卸点的产量要求以及铲位资源限制为条件，建立总运量（吨公里）最小的 优化模型，求解得出出动 7 台电铲，分别在 1，2，3，4，8，9，10 铲位上，总 运量（吨公里）最小为 85628.6 吨公里，同时得到每条运输路线上的运输任务要 求，以每条运输路线上的任务要求、一个班次的时间限制为条件，建立以派出车 辆最小为目标的派车优化模型，求解得出出动 13 辆卡车，具体的路线的车辆安 排见正文。