梦想、花开-CSDN博客

原创 20212419 2023-2024-2 《移动平台开发与实践》移动平台开发综合实践

通过本次实验，我们成功开发了一个功能完整的背单词Android应用。该应用涵盖了单词学习计划的制定、单词拼写练习和单词查询功能。这个学期，我选修了《移动平台开发与实践》课程，这门课程主要集中在安卓开发的核心技术上，通过系统学习和大量实践，我对移动开发有了全面的认识和深入的理解。以下是我对整个课程的总结以及个人的感想体会。

2024-06-18 19:21:25 1854

原创 20212419 2023-2024-2 《移动平台开发与实践》第6次作业

通过这次实验，我掌握了基于Android平台的程序设计技术，并成功设计和开发了一个语音识别应用系统。整个过程让我深入理解了语音识别的基本原理和实现方法，尤其是如何使用Android中的RecognizerIntent来实现这一功能。通过亲自设计和实现一个语音识别应用系统，我对Android平台有了更加全面和深入的理解，也为今后的开发工作积累了宝贵的经验。2.在项目“/module/src/main/”下新建JniLibs文件夹，然后在build.gradle(:app)的Android中添加如下代码。

2024-05-22 17:59:45 675 1

原创 20212419 2023-2024-2《移动平台开发与实践》第5次作业

然后进行运行调试，这个实验要求通过权限，我是选择使用真机进行测试，但是开始的时候由于我的手机在进行USB调试时选择的一直时仅充电，我的Android studio无法正确检测到手机，后面察觉到将其关闭即可。然后需要再mainactivity中添加代码，我使用的就是老师指导书中给出的代码，大部分代码都是正确可以使用，只有一些小的问题，可能需要根据自己的电脑进行调整。这些经验和教训对于今后的开发工作非常有价值。运行代码，可以看到运行结果，大致定位是准确的，经纬度也是正确，但是没有给出我所在位置的标记。

2024-05-22 15:49:01 791

原创 20212419 2023-2024-2 《网络与系统攻防技术》实验八实验报告

文章目录1.实验内容2.实验过程2.1 Web前端HTML2.2 Web前端javascipt2.3 Web后端:MySQL基础2.4 Web后端:编写PHP网页，连接数据库，进行用户认证2.5最简单的SQL注入，XSS攻击测试2.5.1 sql注入2.5.2 XSS攻击2.6 安装Webgoat或类似平台，并完成SQL注入、XSS、CSRF攻击2.6.1 sql注入攻击2.6.2 XSS注入攻击2.6.3CRSF攻击3.问题及解决方案4.学习感悟、思考等1.实验内容(1)Web前端HTML能正常安

2024-05-13 22:00:29 846

原创 20212419 2023-2024-2 《网络与系统攻防技术》实验七实验报告

SET工具的简单操作让我惊讶，它让建立冒名网站变得轻而易举，仿佛站在了黑客的角度，让我更加深刻地理解了网络攻击的手法。查看靶机IP，可以发现靶机IP为192.168.207.141，网关为192.168.207.2，此时使用命令ping www.tykd.comDNS解析出的IP为47.56.157.205。为了使Windows 11主机能够访问虚拟机的网站，故将IP设为虚拟机的桥接网卡的IP，这里可以直接enter跳过。本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。

2024-05-13 10:09:20 902

原创 20212419 2023-2024-2 《网络与系统攻防技术》实验六实验报告

在本次实验中，我着重探索了几种最新的攻击技术和漏洞，以评估当前系统和软件的安全性。通过深入研究和模拟，我成功地利用了目标系统的漏洞，进而获取了对其进行远程访问的权限。这个漏洞是一个远程代码执行漏洞，允许攻击者通过特制的网页或文件来执行恶意代码，从而完全控制受感染的系统。1.设置靶机中IE浏览器的安全权限：右键“IE”→“属性”→“安全”→“自定义级别”→启用“对标记为可安全执行脚本的ActiveX控件执行脚本”；我将继续关注最新的安全漏洞和攻击技术，不断提升自己的安全意识和技能，为网络安全做出更大的贡献。

2024-05-12 13:56:20 1627 2

原创 2012419 2023-2024-2 《移动平台开发与实践》第4次作业

在实验过程中，我学会了如何在Android平台上使用Kotlin语言来实现Socket服务端和客户端，加深了我对于Socket编程的基本原理的理解，包括Socket的建立、连接、通信和关闭等过程。因为我们的服务器是在本机上的，所以我最先使用的ip地址为localhost也就是127.0.0.1，但是结果却是连接不上服务器，最后修改为本机的WLAN就可以了。val clientSocket =serverSocket.accept()：当有客户端连接时，这行代码会阻塞程序，直到有客户端连接到服务器。

2024-04-25 22:59:07 681 2

原创 20212419 2023-2024-2 《网络与系统攻防技术》实验五实验报告

这是评估目标系统安全性的关键步骤，因为开放的端口可能是攻击者入侵的潜在入口。这些猜测表明，根据扫描结果，该主机可能正在运行Microsoft Windows 10操作系统，或者可能是运行Microsoft Windows Server 2008 R2或Windows 8.1的服务器操作系统。尤其是可以通过向好友发送消息等手段即可获取对方的ip地址，进而查找到相应的信息，如大致的地址等信息。1309/tcp: tcpwrapped - 这是一个未知的服务，可能是由于端口被防火墙或其他安全设备包裹导致的。

2024-04-16 21:29:04 1778 1

原创 20212419 2023-2024-2 《移动平台开发与实践》第三次作业

在学习和实践了Activity组件、Service组件、BroadcastReceiver组件和ContentProvider组件后，我对Android应用程序的核心组件有了更深入的理解。通过对Activity、Service、BroadcastReceiver和ContentProvider组件的学习和实践，我不仅掌握了它们的基本用法和原理，还深入理解了它们在Android应用程序中的作用和意义。2.通过实验深入了解四大组件的使用方法，加深对四大组件的理解。

2024-04-14 17:36:51 763 1

原创 20212419 2023-2024-2 《网络与系统安全技术》实验四报告

1.RaDa.exe的摘要Certutil是Windows操作系统上预装的工具，可用于校验文件MD5、SHA1、SHA256，下载恶意文件和免杀。我们使用Certutil来计算RaDa.exe的摘要，在所在目录打开cmd并输入如下命令。2.其他基本信息用file命令用来识别文件类型，这是一个windows系统下运行的32位可执行程序。可知该二进制文件有以下行为：通过HTTP协议请求10.10.10.10\RaDa\RaDa_commands.html。

2024-04-10 22:28:02 764 1

原创 20212419 2023-2024-2《网络与系统攻防技术》实验三实验报告

再次使用VirusTotal、Virscan来检测生成的后门程序，如下图所示，对比编码一次来看，VirusTotal的检出率为55/71（稍微降低），Virscan的检出率为21/47（没有改变），可以发现，进行十次编码对于实现免杀并没有实质性作用。3.使用VirusTotal、Virscan来检测编译后的后门程序，如图十一所示，VirusTotal的检出率为38/68，Virscan的检出率为5/51，可以发现，使用C + Shellcode编程得到的程序检出率有所下降。

2024-04-07 22:34:06 818

原创 20212419 2023-2024-2 《移动平台开发与实践》第2次作业

在创建新的Android项目时，我学会了如何使用Android Studio来创建项目，设置基本的项目结构和属性。这让我对一个Android应用的整体结构有了更清晰的认识，也提高了我的项目管理能力。最重要的是，在实现计算器的基本功能时，我学会了如何编写Kotlin代码来实现应用的逻辑。通过这个过程，我不仅加深了对Kotlin语言的理解，也提高了我的编程能力和解决问题的能力。在设计计算器的用户界面时，我学会了如何使用布局来实现界面的设计，如何添加和配置控件。设置控件的属性，如id、文本内容、背景等。

2024-03-29 21:12:06 894

原创 20212419 2023-2024-2 《网络与系统攻防技术》实验二实验报告

UAC(User Account Control，用户帐户控制)是微软为提高系统安全而在Windows Vista和Windows Server 2008中引入的新技术，它要求用户在执行可能会影响计算机运行的操作或执行更改影响其他用户的设置的操作之前，提供权限或管理员‌密码。Meterpreter不仅可以获取目标主机的屏幕、摄像头、麦克风等设备，甚至还可以通过一些方式来迷惑用户获取系统的system权限，这也就是说，一旦安装的程序中存在后门，那么整个电脑的所有数据都有可能被泄露。

2024-03-28 15:36:36 912 1

weixin_62989793的博客