- 博客(10)
- 收藏
- 关注
原创 实训5 Web漏洞利用
实训5 Web漏洞利用实训目的了解SQL注入的概念和基本原理。了解XSS跨站的概念和基本原理。了解上传漏洞的概念和基本原理。掌握通过SQL注入进行攻击的基本方法。掌握通过XSS跨站进行攻击的基本方法。掌握通过上传漏洞进行攻击的基本方法。实训准备及注意事项1.硬件:装有Windows操作系统的计算机1台。2.软件:中国菜刀、phpStudy、DVWA。 3.严格按照实验步骤进行实验,实验结果以截图的形式进行保留。实训背景知识DVWA(Damn Vulnerable Web Appli
2022-04-21 17:27:34
271
原创 身份认证与口令加密
实训任务2 弱口令爆破工具的使用1. 使用ftp工具在本机部署ftp服务2. 为ftp服务设置用户名为admin,密码为admin@1233. 打开弱口令检查工具,选择ftp破解4. 在目标框中填写主机IP地址5. 手动选择账户、密码字典(也可自动选择字典)6. 点击开始检查,进行爆破7. 以同样的方法对sqlserver数据库的口令进行字典爆破实训任务3 口令强度判断1. 程序password.cpp中对用户输入的口令强度进行了判断,但判断结果似乎有些问题,请通过测试发现问题并尝试
2022-04-21 11:41:32
167
原创 身份认证与口令加密
信息加密三、实训任务3 公钥加密算法RSA算法的数学原理1. 阅读RSA.cpp中的代码,了解其实现方法。2. 调试运行RSA.cpp,选择两个不同的素数。3. 根据生成的d和e验证公式d×e ≡ 1 (mod (p-1)(q-1))。4. 输入要加密的数。5. 验证密钥是否有效(加密解密的计算过程和结果是否正确)。利用RSA-Tool加密消息1. 运行RSA-Tool,点击Start按钮,滑动鼠标生成一个随机数。2. 点击Generate生成一对大质数p、q及N=p×q。3. 自己
2022-04-20 17:48:20
261
原创 密文破解加密算法
密文破解加密算法实训目的理解加密系统的概念。掌握经典加密的主要方法。理解混淆与扩散的概念。掌握DES加密的主要方法。了解非对称加密的重要意义。掌握RSA加密算法的主要思想与使用方法。理解数字签名的作用及生成方法。实训准备及注意事项1.硬件:装有Windows操作系统的计算机1台。2.软件:C/C++编译环境、DES Tool、RSATool2v17、Hash Tool。3.关键程序代码和实验结果以截图的形式进行保留。实训背景“密码”或“加密系统”用于“加密”数据。对于原始的未加
2022-04-20 08:10:35
5067
原创 网络探查与端口扫描
一、局域网探查工具LanSee1、其他主机在局域网中共享一些文件。2、运行网络查看工具LanSee.exe。3、点击设置,输入要探查的ip地址段。4、点击开始进行探查,观察探查结果。端口扫描工具AdvancedPortScanner1、打开AdvancedPortScanner软件,在主界面中选择Use range选项,填入准备扫描的网段或主机IP。2、选择Options-Configuration命令,此时打开Options对话框,在这里可以设置扫描属性,包括扫描时..
2022-04-19 12:43:38
3781
原创 黑客与网络攻击
黑客入侵流程演练:实训准备 在windows上部署一个IIS web服务安装IIS相关环境并利用IIS服务器发布靶站源代码(注意应用程序池使用.net 4.0并开启.NET服务)注意:如果.net环境安装不全可在CMD下输入:“%WINDIR%\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe” -iru -enable如使用64位的windows系统需要应用程序池设置32位应用程序为true。成功部署IIS web站点后...
2022-04-18 21:34:30
93
原创 地图着色问题设计思路
查看所有相邻区域的颜色,选取未用过的颜色:def setColor(adj, clist, theReg): cclist= clist.copy() if adj[theReg].get("color", None): # 有颜色,正常 return True else:有可用的颜色,逐个试验: for reg in adj[theReg]['naber']: c= adj[reg].get("color", None
2021-06-15 21:31:50
236
原创 校园二手物品交易平台实现查询交易订单情况功能
校园二手物品交易平台实现查询交易订单情况功能交易者可以查看到目前购买物品的订单情况:<% DataBaseHelper d = new DataBaseHelper(); ResultSet rs = d.query("select * from orderindex where buyer="+session.getAttribute("id")); while(rs.next()){ %> <tr> <td height="20" bgcolor="#FFFFFF"&
2020-12-20 15:24:49
830
原创 校园二手物品交易平台对商品的留言与评价
该功能是实现对商品留言和评价。后台程序:public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { response.setContentType("text/html"); request.setCharacterEncoding("UTF-8"); String uid = request.getParamete
2020-12-20 15:24:33
405
原创 校园二手物品交易平台实现购买商品的功能
校园二手物品交易平台实现购买商品的功能该功能是购买者进行购买的功能。购买者可以查看物品信息、留言信息以及物品的评价,填写购买的数量,就可以把物品放到购物车内。后台程序:public void doPost(HttpServletRequest request, HttpServletResponse response) throws ServletException, IOException { response.setContentType("text/html"); request.
2020-12-20 15:24:01
1376
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人