- 博客(3)
- 收藏
- 关注
原创 使用三个cms复现逻辑漏洞和越权漏洞
1.1.1了解逻辑漏洞和越权漏洞的概念: 参与者需要理解逻辑漏洞和越权漏洞的定义、原理和可能的影响。实验心得和经验教训: 总结了在实验过程中的心得体会和经验教训,包括漏洞挖掘的方法、漏洞利用的技巧以及防御漏洞的策略。1.2.2编写漏洞报告和修复建议: 实验结束后,参与者需要编写漏洞报告,详细描述发现的漏洞、利用方法和可能的影响,并提出修复建议和安全加固措施。通过这个实验,加深了对逻辑漏洞和越权漏洞的理解,提高了对系统安全性的认识,并学习了漏洞修复和防御的相关技能,为今后的安全工作奠定了基础。
2024-06-17 22:32:31
1688
原创 使用DVWA复现SQL注入漏洞(手工+sqlmap)
1.2.6安全和合规性:在进行实验时,务必遵守相关的安全和道德规范,不得未经授权对他人系统进行攻击或者侵入,同时保证实验的合规性和合法性通过实验四的完成,可以加深对于SQL注入漏洞的理解和认识,提升对于该类漏洞的识别和防范能力。实验目的回顾:本次实验的目的是通过使用DVWA靶场,手工和自动化工具(sqlmap)复现SQL注入漏洞,以加深对SQL注入漏洞的理解,提升漏洞识别和防范能力。理解SQL注入原理:在进行实验之前,需要理解SQL注入漏洞的原理和攻击方式,包括注入点的定位、SQL语句的构造等。
2024-06-03 21:18:41
1625
1
原创 使用MSF渗透win7和安卓模拟器
通过这个实验,可以深入了解Metasploit Framework在渗透测试中的应用,掌握基本的漏洞利用技术,提高对系统安全的认识和防御能力。通过选择适当的漏洞利用模块,成功获取了安卓模拟器的访问权限。通过这次实验,我不仅提升了对渗透测试工具MSF的熟练程度,还加深了对系统安全和漏洞利用的理解。4选择合适的漏洞利用模块:根据Win7和安卓模拟器的系统版本和漏洞情况,选择适合的漏洞利用模块进行测试。通过实验,我了解了渗透测试的流程和原理,以及如何通过渗透测试发现系统的安全隐患,并提出改进建议。
2024-05-30 22:32:54
1735
2
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人