![](https://img-blog.csdnimg.cn/20201014180756913.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
合天网安实验室
文章平均质量分 78
Ⅻ
这个作者很懒,什么都没留下…
展开
-
XSS进阶三 ——合天网安实验室学习笔记
实验链接XSS攻击分成两类,一类是来自内部的攻击,主要指的是利用程序自身的漏洞,构造跨站语句,如:dvbbs的showerror.asp存在的跨站漏洞。另一类则是来自外部的攻击,主要指的自己构造XSS跨站漏洞网页或者寻找非目标机以外的有跨站漏洞的网页。如当我们要渗透一个站点,我们自己构造一个有跨站漏洞的网页,然后构造跨站语句,通过结合其它技术,如社会工程学等,欺骗目标服务器的管理员打开。链接:...原创 2020-04-03 12:10:08 · 624 阅读 · 0 评论 -
XSS进阶二 ——合天网安实验室学习笔记
实验链接恶意攻击者往Web页面里插入恶意html代码,当用户浏览该页之时,嵌入其中Web里面的html代码会被执行,从而达到恶意用户的特殊目的。XSS攻击分成两类,一类是来自内部的攻击,主要指的是利用程序自身的漏洞,构造跨站语句。另一类则是来自外部的攻击,主要指的自己构造XSS跨站漏洞网页或者寻找非目标机以外的有跨站漏洞的网页。链接:http://www.hetianlab.com/expc....原创 2020-04-02 09:05:33 · 626 阅读 · 0 评论 -
XSS进阶一 ——合天网安实验室学习笔记
实验链接恶意攻击者往Web页面里插入恶意html代码,当用户浏览该页之时,嵌入其中Web里面的html代码会被执行,从而达到恶意用户的特殊目的。XSS攻击分成两类,一类是来自内部的攻击,主要指的是利用程序自身的漏洞,构造跨站语句;另一类则是来自外部的攻击,主要指的自己构造XSS跨站漏洞网页或者寻找非目标机以外的有跨站漏洞的网页。链接:http://www.hetianlab.com/expc....原创 2020-04-01 16:07:40 · 966 阅读 · 0 评论 -
CTF-PWN练习 ——合天网安实验室学习笔记
实验链接PWN是CTF竞赛中的主要题型之一,主要考查参赛选手的逆向分析、漏洞挖掘以及Exploit编写能力。CTF-PWN系列实验以最常见的栈溢出为主线,通过由浅入深的方式,一步一步讲解栈溢出攻击原理与实践,同时详细介绍了Linux下GDB调试器的基本使用方法。链接:http://www.hetianlab.com/expc.do?ce=718575ff-459f-4cc0-8099-e7f4...原创 2020-03-31 15:16:19 · 1322 阅读 · 0 评论 -
sql注入实验二 ——合天网安实验室学习笔记
实验链接SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展,使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐,相当大一部分程序员在编写代码的时候,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。用户可以提交一段数据库查询代码,根据程序返回的结果,获得某些他想得知的数据,这就是所谓的SQL Injection,即SQL注入。...原创 2020-03-24 09:02:15 · 800 阅读 · 0 评论 -
sql注入实验一 ——合天网安实验室学习笔记
实验链接SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展,使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐,相当大一部分程序员在编写代码的时候,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。用户可以提交一段数据库查询代码,根据程序返回的结果,获得某些他想得知的数据,这就是所谓的SQL Injection,即SQL注入。...原创 2020-03-20 09:51:31 · 1673 阅读 · 0 评论 -
POST注入-显错注入 ——合天网安实验室学习笔记
实验链接POST是HTTP/1.1协议中的一种资源请求方法。其向指定资源提交数据,请求服务器进行处理(例如提交表单或者上传文件)。本实验主要介绍了POST传送工具的使用,学会根据显错信息来设定注入语句。链接:http://www.hetianlab.com/expc.do?ce=d2ed6f88-8aa7-489a-ac4a-371fa8b750ac实验简介实验所属系列: SQL注入初级...原创 2020-03-19 08:36:30 · 1280 阅读 · 0 评论 -
跨站脚本攻击基础 ——合天网安实验室学习笔记
实验链接本实验主要介绍了跨站脚本攻击基础,通过本实验的学习,你能够了解跨站脚本攻击的概念,掌握形成跨站脚本漏洞的条件,学会对跨站脚本的几种利用方式。链接:http://www.hetianlab.com/expc.do?ce=70c421d5-c3f4-4f4a-96c3-625e9f669255实验简介实验所属系列:WEB应用安全/信息安全基础/网络攻防工具实验对象: 本科/专科信息安...原创 2020-03-18 09:42:21 · 1130 阅读 · 0 评论 -
利用ESP定律进行脱壳 ——合天网安实验室学习笔记
实验链接通过本实验理解ESP原理的操作机理,并掌握使用ESP原理进行脱壳的流程。链接:http://www.hetianlab.com/expc.do?ce=ec372be3-7a24-4309-838d-92dc0e83869b实验简介实验所属系列: CTF竞赛实验对象: 本科/专科信息安全专业相关课程及专业: Windows编程,C语言,汇编语言实验类别: 实践实验类预备知识...原创 2020-03-17 23:33:05 · 1026 阅读 · 0 评论 -
数据取证三剑客 ——合天网安实验室学习笔记
实验链接通过该实验了解文件恢复、数据提取的相关技术及应用、熟练掌握三款相关开源工具foremost、scalpel、bulk_exetractor的使用。链接:http://www.hetianlab.com/expc.do?ce=6ca30fb8-e0c2-41f3-8335-731e91774df4实验简介实验所属系列: 数据安全实验对象: 本科/专科信息安全专业相关课程及专业: ...原创 2020-03-16 09:25:06 · 663 阅读 · 0 评论 -
数字取证之Autopsy ——合天网安实验室学习笔记
实验链接Autopsy Forensic Browser 是数字取证工具-The Sleuth Kit(TSK)的图形界面,用于对文件系统和卷进行取证。通过本实验学习文件系统取证的思想与方法,掌握Autopsy的使用。链接:http://www.hetianlab.com/expc.do?ce=064935f9-835c-4c4c-ada2-00481bda0ae1实验简介实验所属系列: ...原创 2020-03-15 16:01:40 · 3567 阅读 · 0 评论 -
计算机取证之Xplico ——合天网安实验室学习笔记
实验链接Xplico是一款开源的网络取证分析工具,其分析与呈现的能力非常强大。Xplico可以捕获Internet网络应用层流量,通过流量解析,解析出网络包中的各种应用数据,还原网络数据发送现场。通过本实验学习掌握Xplico使用方法,学会利用Xplico对网络流量进行分析取证。链接:http://www.hetianlab.com/expc.do?ce=10748f62-5706-403d-...原创 2020-03-14 10:46:21 · 3019 阅读 · 0 评论 -
内存取证之Volatility ——合天网安实验室学习笔记
实验链接Volatility是一款顶级的开源内存取证分析工具,支持Windows,Linux,MaC,Android等系统的内存取证,它由Python编写成,通过本实验学习内存取证的思想与方法,掌握volatility的使用。链接:http://www.hetianlab.com/expc.do?ce=aeca012d-d9b1-4706-b761-d0240089d7c5实验简介实验所属...原创 2020-03-13 10:20:18 · 5963 阅读 · 2 评论 -
Burpsuite简介及MIME上传绕过实例 ——合天网安实验室学习笔记
实验链接本实验主要介绍了burpsuite的简介及MIME上传绕过,通过本实验的学习,你能够了解burpsuite以及文件上传检测,掌握burpsuite中Proxy模块和Target模块的使用,学会使用burpsuite绕过服务端MIME类型检测。链接:http://www.hetianlab.com/expc.do?ce=3c927b78-7f45-41b5-bb41-dce96d459e...原创 2020-03-12 09:27:33 · 3106 阅读 · 0 评论 -
摩尔斯电码和栅栏密码 ——合天网安实验室学习笔记
实验链接通过学习本实验理解摩尔斯电码和栅栏密码的编码解码过程;掌握编写摩尔斯电码的编码解码程序和编写多功能栅栏密码的编码解码程序。链接:http://www.hetianlab.com/expc.do?ce=64d3e661-ebbb-41fd-a220-a17d608f994e实验简介实验所属系列: 密码学实验对象: 本科/专科信息安全专业相关课程及专业: Windows编程,C语言...原创 2020-03-10 09:45:47 · 3000 阅读 · 0 评论 -
绕过黑名单检查实现文件上传2 ——合天网安实验室学习笔记
实验链接文件上传指将客户端数据以文件形式封装,通过网络协议发送到服务器端。在服务器端解析数据,最终在服务端硬盘上作为真实的文件保存。了解文件上传漏洞产生的原因,掌握漏洞的利用方法。链接:http://www.hetianlab.com/expc.do?ce=1ceb7937-0fb3-40e2-91b2-a4be1f83ec2b同系列文章:绕过黑名单检查实现文件上传1实验简介实验所属系列...原创 2020-03-09 20:56:42 · 489 阅读 · 0 评论 -
绕过黑名单检查实现文件上传1 ——合天网安实验室学习笔记
实验链接文件上传指将客户端数据以文件形式封装,通过网络协议发送到服务器端。在服务器端解析数据,最终在服务端硬盘上作为真实的文件保存。了解文件上传漏洞产生的原因,掌握漏洞的利用方法。链接:http://www.hetianlab.com/expc.do?ce=1d02daa2-881f-4102-83de-629637072914实验简介实验所属系列: Web安全实验对象: 本科/专科信息...原创 2020-03-08 16:15:37 · 663 阅读 · 0 评论 -
CTF-WEB小技俩 ——合天网安实验室学习笔记
实验链接本实验主要介绍了web方面的小技巧,通过本实验的学习,你能够了解到web安全方面的知识,学会怎样拿到key。链接:http://www.hetianlab.com/expc.do?ce=a131bd3a-12a2-4422-a9e8-840a0b49bbef实验简介实验所属系列:CTF实验对象: 本科/专科信息安全专业相关课程及专业:web应用安全、安全协议应用与分析实验类别...原创 2020-03-07 11:39:29 · 742 阅读 · 0 评论 -
本地系统密码破解 ——合天网安实验室学习笔记
实验链接暴力破解,有时也称为穷举法,是一种针对于密码的破译方法。这种方法很像数学上的“完全归纳法”并在密码破译方面得到了广泛的应用。简单来说就是将密码进行逐个推算直到找出真正的密码为止。比如一个四位并且全部由数字组成其密码共有10000种组合,也就是说最多我们会尝试10000次才能找到真正的密码。利用这种方法我们可以运用计算机来进行逐个推算,可见破解任何一个密码只是时间问题。Saminside即...原创 2020-03-06 12:10:28 · 720 阅读 · 0 评论 -
文件上传注入攻击 ——合天网安实验室学习笔记
实验链接本实验主要介绍了文件上传的基本方法,通过本实验的学习,培养学生独立思考能力。链接:http://www.hetianlab.com/expc.do?ce=70acbe22-3d18-4c1e-b848-dee5327a9877实验简介实验所属系列:Web应用安全实验对象: 本科/专科信息安全专业相关课程及专业:信息网络安全概论实验类别:实践实验类实验目的通过本实验了解文件...原创 2020-03-05 10:11:31 · 1002 阅读 · 0 评论 -
浏览器安全之网页挂马实战 ——合天网安实验室学习笔记
实验链接网页挂马指的是把一个木马程序上传到网站里面,使得木马在打开网页时运行。网页挂马方式包括框架挂马、js文件挂马、body挂马、css挂马、图片伪装等。通过实验了解网页挂马相关知识,学会使用框架挂马并进行相关利用。链接:http://www.hetianlab.com/expc.do?ce=f25a4f6b-ba35-4490-9d00-60acf926acd0实验简介实验所属系列: ...原创 2020-03-04 12:08:33 · 6785 阅读 · 0 评论 -
获取网页参数 ——合天网安实验室学习笔记
实验链接本实验主要介绍HTTP协议中的GET方法和POST方法,了解两者的区别以及应用场景,掌握向服务器传参的方法,能够利用PHP获取用户通过GET方法或者POST方法传过去的参数。链接:http://www.hetianlab.com/expc.do?ce=b650f8d3-0e91-4ccc-9581-7f3c1dc16cb8实验简介实验所属系列:编程实验对象:HTTP协议基础学习...原创 2020-03-02 15:52:30 · 1127 阅读 · 0 评论 -
CVE-2018-12491 phpok任意文件上传 ——合天网安实验室学习笔记
实验链接phpok是一套采用PHP+MySQL开发的企业网站系统,其4.8.338及4.9.015版本存在任意文件上传漏洞。通过实验了解phpok任意文件上传漏洞的成因,掌握基本的漏洞利用方法。链接:http://www.hetianlab.com/expc.do?ce=e987f417-cc29-47ff-a5bf-8aaceadd11b2实验简介实验所属系列: Web安全实验对象: ...原创 2020-03-01 17:47:11 · 2090 阅读 · 0 评论 -
CSRF攻击实验 ——合天网安实验室学习笔记
实验链接本实验以PHP和Mysql为环境,展示了CSRF攻击的原理和攻击过程。通过实验结果结合对攻击代码的分析,可更直观清晰地认识到Web安全里这种常见的攻击方式。链接:http://www.hetianlab.com/expc.do?ce=5984201a-5b7e-42c2-959b-6e4cdfdb932c实验简介实验所属系列:web攻防实验对象:本科/专科信息安全专业实验类别:...原创 2020-02-27 16:23:52 · 2245 阅读 · 0 评论 -
FCKeditor 2.4.3文件上传漏洞 ——合天网安实验室学习笔记
实验链接FCKeditor是一款开放源码的文本编辑器,其2.4.3版本upload.php文件使用黑名单进行文件校验,通过实验学习如何绕过黑名单检测,上传恶意文件。链接:http://www.hetianlab.com/expc.do?ce=374758bd-360d-44ac-8db5-a60ac5c25866实验简介实验所属系列: Web安全实验对象: 本科/专科信息安全专业相关课...原创 2020-02-22 15:48:53 · 2999 阅读 · 0 评论 -
浏览器特性和安全策略 ——合天网安实验室学习笔记
同源策略同源策略是浏览器最核心也最基本的安全功能。本域脚本(主要为JavaScript)只能读写本域内的资源,而无法访问其他域的资源。若没有同源策略,Cookie则可被任意读取,变得非常不安全。举例打开百度,F12查看网页元素,查找网页Cookie:也可在开发者工具的控制台下获取网页Cookie,输入“”document.cookie":是查看调试器时会发现除www.baidu.co...原创 2020-02-21 14:47:52 · 228 阅读 · 0 评论 -
浏览器密码查看工具-WebBrowserPassView使用实验 ——合天网安实验室学习笔记
实验链接Nirsoft网站提供了一系列实用的免费的小工具,其中WebBrowserPassView是一款相当给力的小工具,它会自动找出在浏览器里面保存过的账号和对应的密码并显示出来。目前支持IE4-IE10、Firefox、Chrome、Safari及Opera五种主流浏览器。链接:http://www.hetianlab.com/expc.do?ce=1a3fa6ad-bfea-4d04-a...原创 2020-02-20 12:07:44 · 3423 阅读 · 2 评论 -
burp暴力破解 ——合天网安实验室学习笔记
实验链接本实验以最简单的一种形式展示暴力破解的原理和利用方法。链接:http://www.hetianlab.com/expc.do?ce=cc787772-ee9e-41a6-b73f-35929f7597c8实验简介实验所属系列: DVWA系统课程实验对象: 本科/专科信息安全专业相关课程及专业: 信息网络安全概论实验类别: 实践实验类预备知识本实验要求实验者具备如下的相关知...原创 2020-02-19 14:07:49 · 1581 阅读 · 0 评论 -
使用burp进行暴力破解 ——合天网安实验室学习笔记
实验链接通过该实验掌握burp的配置方法和相关模块的使用方法,对一个虚拟网站使用burp进行暴力破解来使网站建设者从攻击者的角度去分析和避免问题,以此加强网站安全。链接:http://www.hetianlab.com/expc.do?ce=c4e73d6a-e67e-47c2-be61-6081463a3b4f实验简介实验所属系列:web安全实验对象:本科/专科信息安全专业相关课程及...原创 2020-02-18 12:04:14 · 3773 阅读 · 0 评论 -
DSQLTools的使用——合天网安实验室学习笔记
DSQLTools的使用介绍链接:http://www.hetianlab.com/expc.do?ce=bb808577-1458-4f32-8134-14c67c3ff0baSQL注入是利用现有应用程序,将(恶意)的SQL命令注入到后台数据库引擎执行的能力。本实验主要介绍了DSQLTools工具的使用方法。实验简介实验所属系列:Web应用安全实验对象:本科/专科信息安全专业相关课程...原创 2020-02-13 11:01:09 · 1108 阅读 · 0 评论