网络安全实验

网络安全实验室|网络信息安全攻防学习平台(基础关）

1.key在哪里？（）地址：http://lab1.xseclab.com/base1_4a4d993ed7bd7d467b27af52d2aaa800/index.php正确答案：jflsjklejflkdsjfklds答案解析：进入就出现“key就在这里中，你能找到他吗？”页面，直接看源码就发现了key！2.再加密一次你就得到key啦~.加密之后的数据为xrlvf23xfqwsxsqf正确答案
永远孤独的菜鸟·2020-08-24 06:18

网络安全实验室CTF—脚本关 writeup

网络安全实验室CTF—脚本关writeupkey又又找不到了快速口算这个题目是空的怎么就是不弹出key呢？
薛定谔了么·2020-08-24 06:41

网络安全实验室基础关第8题

题目地址：http://hackinglab.cn/ShowQues.php?type=bases第8题题目描述：key又找不到了分值:350小明这次可真找不到key去哪里了，你能帮他找到key吗？解题过程：给了链接，直接点进去再点进去查看两个页面的源码，并没有发现有key相关的提示。尝试wireshark抓包1.先在网页上检查元素，查看ip地址（用于在wireshark中作筛选）2.打开wire
佛说别开车·2020-08-24 06:31

网络安全实验1 敏感信息搜集与密码心理分析

赞赏码&联系方式&个人闲话【实验名称】敏感信息搜集与密码心理分析【实验目的】1.理解社会工程学的概念，掌握获取敏感信息的方法2.提高自我信息保护的意识和方法3.理解密码心理学的概念、密码特征分析4.掌握黑客猜解密码的切入方法、如何提高密码强壮性【实验原理】社会工程学(SocialEngineering)，一种通过对受害者心理弱点、本能反应、好奇心、信任、贪婪等心理陷阱进行诸如欺骗、伤害等危害手段，
一半西瓜·2020-08-24 06:14

网络安全实验室 脚本关通关writeup

[1]key又又找不到了查看源代码。发现key的路径，点击进行了302跳转，抓包，得到key[2]快速口算要2秒内提交答案，果断上pythonimportrequests,res=requests.Session()url='http://lab1.xseclab.com/xss2_0d557e6d2a4ac08b749b61473a075be1/index.php'html=s.get(url)
anrang9512·2020-08-24 05:32

网络安全实验室基础关答题总结

题目一：key在哪里？查看源码：题目二：再加密一次你就得到key啦~百度一下，这种加密方式是ROT-13，那么去解密网站题目三：猜猜这是经过了多少次加密？应该是BASE64，去解密网站还原。大概解密20次题目四：据说MD5加密很安全，真的是么？根据题目，MD5，在线解密题目五;种族歧视打开页面，最初想法是F12在控制台改掉，但是发现不行，那么抓包试试。该换语言为en-US，并将q=0.9题目六：H
Sure_lis·2020-08-24 05:05

网络安全实验室|网络信息安全攻防学习平台(脚本关）

1.小明这次哭了，key又找不到了！！！key啊，你究竟藏到了哪里，为什么我看到的页面上都没有啊！！！！！地址：http://lab1.xseclab.com/xss1_30ac8668cd453e7e387c76b132b140bb/index.php正确答案：yougotit_script_now答案解析：我们发现点击后又重定向了，在burpsuite的target里面我们看该目录的回应数据，
永远孤独的菜鸟·2020-08-24 05:11

网络安全实验-入侵检测-基于网络入侵检测系统

实验目的：1.掌握snortIDS工作机理2.应用snort三种方式工作3.熟练编写snort规则实验原理：一．snortIDS概述snortIDS（入侵检测系统）是一个强大的网络入侵检测系统。它具有实时数据流量分析和记录IP网络数据包的能力，能够进行协议分析，对网络数据包内容进行搜索/匹配。它能够检测各种不同的攻击方式，对攻击进行实时报警。此外，snort是开源的入侵检测系统，并具有很好的扩展性
zhichaojianer·2020-08-23 23:46

网络安全实验6 认识XSS & 盗取cookie

赞赏码&联系方式&个人闲话【实验名称】认识XSS&盗取cookie【实验目的】1.了解XSS漏洞2.掌握盗取Cookie的方法【实验原理】1.什么是XSSXSS又叫CSS(CrossSiteScript)也称为跨站，它是指攻击者利用网站程序对用户输入过滤不足，输入可以显示在页面上对其他用户造成影响的HTML代码，从而盗取用户资料、利用用户身份进行某种动作或者对访问者进行病毒侵害的一种攻击方式。2.
一半西瓜·2020-08-18 01:37

网络安全实验3 漏洞扫描

赞赏码&联系方式&个人闲话【实验名称】漏洞扫描【实验目的】1.熟悉X-Scan工具的使用方法；2.熟悉FTPScan工具的使用方法；3.会使用工具查找主机漏洞4.学会对弱口令的利用5.了解开启主机默认共享以及在命令提示下开启服务的方法6.通过实验了解如何提高主机的安全性【实验原理】漏洞扫描是一种网络安全扫描技术，它基于局域网或Internet远程检测目标网络或主机安全性。通过漏洞扫描，系统管理员能
一半西瓜·2020-08-16 14:46

网络安全实验2 信息搜集与主机发现

赞赏码&联系方式&个人闲话【实验名称】信息搜集与主机发现【实验目的】1.了解信息搜集的一般步骤；2.学会熟练使用ping命令，学会利用Nmap等工具进行信息搜集；3.了解IP助手函数，掌握SendARP函数的使用方法；4.理解利用ARP协议实现主机发现的原理【实验原理】ping命令探测技巧：使用ping可以测试目标主机名称和IP地址，验证与远程主机的连通性，通过将ICMP回显请求数据包发送到目标主
一半西瓜·2020-08-16 14:46

理解防火墙

比起IBMTC来，PACT的配置显得专业了一点（废话，不然叫什么网络安全实验室），加入了DMZ。DMZ这个东西，在以前学防火墙的时候总是理解不上去，主要是使用的技术不太一样。
broadury·2020-08-16 12:35

网络安全技术期末复习——理论部分

复习、考核网络安全基本理论知识点、实际设备网络安全实验出勤、作业、讨论、课堂练习11次课的作业完成情况偏实践和操作：60%综合系统复习理论考核：时间占三分之一（150分钟：理论就是50操作100分钟120
without_Zzz·2020-08-14 01:10

网络安全实验室综合关-第4题

题目：最简单的数字取证1分值:150小明是某安全公司的职员,今天是他第一次参与客户应急工作,来到客户现场,客户给了他一个文件,然后客户就忙着开会去了……来吧,我们一起帮助小明看一下,这个文件里到底有什么内容.通关地址Tips:在这个文件中发现key文件找到key并提交即可通关题目分析：根据题意，这应该是一道逆向题目，那么使用逆向工具IDA，工具下载地址：https://pan.baidu.com/
yangjunguang·2020-08-11 15:10

网络安全实验9 证书应用和证书管理

赞赏码&联系方式&个人闲话【实验名称】拒绝服务攻击【实验目的】1.理解带宽攻击原理2.理解资源消耗攻击原理3.掌握洪泛攻击网络行为特征4.理解DDos攻击原理5.掌握TFN2K攻击全过程【实验原理】一．SYNFlood攻击Dos（DenialofService）拒绝服务攻击是指在特定攻击发生后，被攻击的对象不能及时提供应有的服务。从广义上说，任何导致服务器不能正常提供服务的攻击都是拒绝服务攻击。S
一半西瓜·2020-08-10 19:22

网络安全实验室（基础关刷题）-WP

网络安全实验室-基础关-WP【by：luoluo】1.key在哪里？
小桃子luoluo·2020-08-05 21:01

[ubuntu16.04]记一次删除/bin/sh后，ubuntu无法正常启动的问题及解决

在做网络安全实验——“代码漏洞分析与缓冲区溢出攻击”时，按照文档提示执行了以下步骤：剩下的实验可以继续执行。
Dxiaoyi·2020-08-05 00:12

2017年8月 公安部科信局-公安网安全监测专业论坛-CTF操作题(部级网络安全实验员线上选拔初赛)

19题170分一、web安全-291.cookie欺骗(web登录)9http://***.***.***.50:8040/admin/login.asp解题思路：http://***.***.***.50:8151/admin/_content/_About/AspCms_AboutEdit.asp?id=1%20and%201=2%20union%20select%201,2,3,4,5,lo
CTF-学习呀·2020-08-04 22:46

网络安全实验室----基础关

基础关第一关通关地址题目提示:页面提示WEB解题的第一步:三七二十一查看源码,或者F12也可以得到flag知识点:查看源码方法第二关通关地址:无题目提示:从逻辑上来说:key–加密–>xrlvf23xfqwsxsqf—加密---->key,这是源于一种古老的加密方法:凯撒加密(具体百度),由于第一题的模式类型:keyisXXXXXXX,那么k和x相差13位,那么可以猜测是Rot13加密(凯撒加解密
网安小小白·2020-08-02 10:32

网络安全实验室--SQL注入关

第一关万能密码：username='or'1'='1'#password=1即可登录得到flag。第二关最基础的注入,orderby判断字段数，然后unionselect查询表，列，字段。payload：id=1unionselect1,database(),3frominformation_schema.tableswheretable_schema=database()%23得到数据库名，之后
weixin_30436101·2020-07-30 02:51

网络安全实验报告 第一章

NMap端口扫描NMap是用来扫描网络上计算机开放的网络连接端口。NmapGUI的使用在Target中输入目标IP地址，扫描方式选择regularscan，点击scan，即可得到目标主机开放的端口。命令行的使用进行上述GUI扫描的命令是：nmapIP对指定端口进行扫描的命令是：nmap-pportnumberIP对目标主机进行全连接扫描（稳定可靠但容易被日志记录）的命令是：nmap-sTIP对目标
weixin_30266829·2020-07-30 02:48

网络安全实验4 SQL注入攻击

赞赏码&联系方式&个人闲话【实验名称】SQL注入攻击【实验目的】1.了解SQL注入的基本原理2.掌握PHP脚本访问MySQL数据库的基本方法3.掌握程序设计中避免出现SQL注入漏洞的基本方法【实验原理】1．什么是SQL注入攻击所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。2．为何会有SQL注入攻击很多电子商务应用程序都使
一半西瓜·2020-07-29 22:06

网络安全实验8 基于网络入侵检测系统

赞赏码&联系方式&个人闲话【实验名称】基于网络入侵检测系统【实验目的】1.掌握snortIDS工作机理2.应用snort三种方式工作【实验原理】一．snortIDS概述snortIDS（入侵检测系统）是一个强大的网络入侵检测系统。它具有实时数据流量分析和记录IP网络数据包的能力，能够进行协议分析，对网络数据包内容进行搜索/匹配。它能够检测各种不同的攻击方式，对攻击进行实时报警。此外，snort是开
一半西瓜·2020-07-29 11:22

十年 之 工作经历

本来研究生学的是电子工程专业，单片机，电路板本应该是我的本行，但教研室的网络安全实验室却让我有了在学校接触网络和linux的机会，毕业的时候，一心想来北京，一个是因为自己是北方人，另一个是因为这里高中同学也不少
xdstone1·2020-07-29 00:04

隐私泄露：查开房网站的背后

*原创作者：Mars@金乌网络安全实验室，本文属FreeBuf原创奖励计划，未经许可禁止转载0×00前言随着网络的发展，个人信息泄露情况不断升级，个人信息在“黑市”的贩卖日益猖獗。
qq_27446553·2020-07-14 17:04

域名背后的真相，一个黑产团伙的沦陷

*原创作者：g0v@金乌网络安全实验室，本文属FreeBuf原创奖励计划，未经许可禁止转载前言很多小伙伴溯源一般只追查到whois信息，但个人认为该信息未必是真实有效的，挖掘背后的信息才是正章。
qq_27446553·2020-07-14 01:39

SWTC公链迎来重量级应用：安徽井畅拓展广电行业区块链应用

国家广电总局广播电视规划院广电网络安全实验室肖辉主任在听取汇报后指出：推动区块链技术在广电行业应用，符合总
晓风777·2020-07-11 12:37

网络安全实验课笔记

实验课CA证书CA的搭建掌握用户申请数字证书的过程数字证书的申请颁发等过程掌握利用数字证书进行邮件的签名和加密过程邮箱申请和与outlock的连接发送邮件和进行邮件签名邮件的加密证书的备份吊销证书遇到的问题CA证书CA的搭建连接windowsserver的镜像，选择安装可选的Windows组件，在windows组件中开启应用服务器和证书服务。点击下一步。选择独立根，点击下一步。填写CA的公用名称，
穆怡·2020-07-10 22:00

网络信息安全实验 — 网络攻击技术实验（Kali系统，John、lc7、arpspoof、ettercap、SQL注入...）

网络安全实验3前言Kali常用指令工具教程ettercap基本使用一、口令破解Johntheripper破解linux密码l0phtcrack7破解windows密码John破解zip压缩包的密码二、ARP
萌宅鹿·2020-07-08 21:33

网络安全实验室 综合关 解析

网站地址：http://hackinglab.cn/ShowQues.php?type=pentest第一关渗透测试第一期先看看登录界面发现可以注册和忘记密码（忘记密码可以重置密码）思路如下，重置admin密码发现不能直接重置密码查看注册界面注册完以后需要绑定手机号码抓包看一下上传参数有用户名尝试修改为admin绑定成功再次尝试重置密码成功重置登录成功得到key第四关最简单的数字取证1点开做题连接
Wh1te-小白·2020-07-08 20:59

网络安全实验室 脚本关 解析

第一关key又又找不到了打开源码发现有一个search_key.php点进去即可找到第二关快速口算看起来就很难很长的算式两秒答应该要写脚本使用python写先将算式爬下来具体如下调用了request和xpath在爬虫中xpath很好用火狐有插件xpathfinder可以直接看见xpath路径不过我爬出来的结果是一串字符编码加上转码但是结果一直输出错误怀疑是没有登陆尝试使用cookie登录发现问题出
Wh1te-小白·2020-07-08 20:59

计算机安全与可靠性实验之加密与解密

文章作者：冰血封情[E.S.T]信息来源：邪恶八进制安全小组（[url]www.eviloctal.com[/url]）其实这个查不多是学校的网络安全实验的实验报告本次实验其实主要是要研究一下简单的密码加密解密算法首先根据老师的要求我写了一个异或加密解密的程序程序主要实现用异或的方式对明文文本进行加密和密文文本的解密是对称的算法程序如下
weixin_34254823·2020-07-08 17:11

data协议----网络安全实验室脚本关

文章目录脚本关1.小明这次哭了，key又找不到了！！2.小明要参加一个高技能比赛3.这个题目是空的4.怎么就是不弹出key呢？5.逗比验证码第一期6.逗比验证码第二期7.逗比的验证码第三期（SESSION）8.微笑一下就能过关了DataURIschemeDataURIscheme的语法9.逗比的手机验证码10.基情燃烧的岁月11.验证码识别接下来就是几道XSS的题目了12.XSS基础关13.XSS
cc啊昂昂·2020-07-08 03:51

思科模拟器：网络安全实验

一、实验目的•掌握访问列表顺序配置的重要性•理解标准访问控制列表的作用•掌握扩展访问列表的配置•理解扩展访问列表丰富的过滤条件二、应用环境•某些安全性要求比较高的主机或网络需要进行访问控制•其它的很多应用都可以使用访问控制列表提供操作条件•可以针对目标IP地址进行控制•针对某些服务进行控制•可以针对某些协议进行控制三、实验设备•Cisco路由器2台•PC机2台•交叉线3条四、实验拓扑五、实验要求六
硕子鸽·2020-07-06 05:33

如何去学习网络安全

1、http://www.hetianlab.com/合天网络安全实验室——里面有各方面的视频，还提供了在线环境的练习，比较适合刚开始学网络安全的人来学习。有的
weixin_33693070·2020-07-05 22:34

云计算安全：技术与应用

云计算安全：技术与应用中国电信网络安全实验室编著ISBN978-7-121-14409-72012年1月出版定价：59.00元16开236页全面了解云计算安全风险、安全防护手段的佳作！
iteye_4515·2020-07-02 04:41

网络安全实验室注入关 -----wiiteup

作为一个刷题的小白，相信有很多和我一样的小白，我就在这记录自己的刷题吧，一步步来，希望对大家有帮助第一题F12查看源码发现登录的是admin尝试一下万能密码怎么使用万能密码呢，刚刷提的小白也许不懂吧，反正我不懂下面介绍几个万能密码（1）直接登录框输入admin’#密码的话就随便填几个就行无所谓的验证码正确就可以username=admin’or‘’=’第二种假如不知道是admin登录的话直接账号输
从0到1 渗透之路·2020-06-30 00:31

以管理员身份登陆系统(网络安全实验室)

进入题目后是最基本的登录界面，根据题目的提示应该不存在sql注入等等一系列操作，直接忘记密码，经过测试如果重置的账户为非admin的账户，会收到重置密码的连接，若重置的账户为admin则不会收到重置密码的链接，连接的内容如下。可以看到sukey的内容类似于某种加密格式，经过测试后得到md5解密后得到的内容经过查证后为Unix时间戳，这也是解决这道问题的关键之处。利用burp抓包可以得到有一点需要注
GAPPPPP·2020-06-26 14:36

以管理员身份登录系统 分值: 450 以管理员身份登录即可获取通关密码(重置即可，无需登录)

1.题的来源昨天做了一个网络安全实验室的一个解密关的第一题。
安全路上·2020-06-26 04:13

攻防实战训练第一周

基础关（网络安全实验室|网络信息安全）1.key在哪里？分值:100过关地址步骤：①点开，看到：“key就在这里中，你能找到他吗？”
跳跳猴·2020-06-26 00:16

网络安全实验室——选择题

1、主要用于加密机制的协议是()。SSL2、向有限的空间输入超长的字符串是哪一种攻击手段？缓冲区溢出3、为了防御网络监听，最常用的方法是信息加密4、使网络服务器中充斥着大量要求回复的信息，消耗带宽，导致网络或系统停止正常服务，这属于什么攻击类型?BIND漏洞5、用户收到了一封可疑的电子邮件,要求用户提供银行账户及密码,这是属于何种攻击手段？钓鱼攻击6、WindowsNT和WindowsServer
不要停止思考·2020-06-25 21:55

网络安全实验02：一个CrackMe

目录01.基于MFC的简单CrackMe代码代码：界面：效果：02.IDA解析03.后记01.基于MFC的简单CrackMe代码代码：//MFCApplication1Dlg.cpp:实现文件//#include"stdafx.h"#include"MFCApplication1.h"#include"MFCApplication1Dlg.h"#include"afxdialogex.h"#ifd
Krumitz·2020-06-21 23:34

DVWA系列之1 环境搭建

DVWA是用PHP+MySQL编写的一套用于常规Web漏洞教学和检测的Web脆弱性测试程序，包含了SQL注入、XSS、盲注等常见的一些安全漏洞，是一个非常好的网络安全实验平台。
weixin_33788244·2020-06-21 10:15

渗透测试第一期 分值: 350 注意：该题目模拟真实环境，故具有排他性，请选择合适的时间段完成该题。 你只有一部可用手机，手机号码会在需要手机号码的页面中给出。

综合关第一题最近做了一个网络安全实验室里面的综合关第一题。现在分享自己的做题时候的想法和解法和对该漏洞的分析1.题目来原题目地址2.对题目的思考注：自己先是尝试一遍功能~题目上面说了需要一部手机？
安全路上·2020-06-21 06:04

Windows下配置DVWA

VWA是用PHP+MySQL编写的一套用于常规Web漏洞教学和检测的Web脆弱性测试程序，包含了SQL注入、XSS、盲注等常见的一些安全漏洞，是一个非常好的网络安全实验平台。
weixin_30825581·2020-06-20 21:32

网络安全实验室WP-基础关

1.key在哪里？分值:100右键-查看源代码2.再加密一次你就得到key啦~分值:150加密之后的数据为xrlvf23xfqwsxsqf3.猜猜这是经过了多少次加密？分值:200加密后的字符串为:字符串太长了，不贴上来了。4.据说MD5加密很安全，真的是么？e0960851294d7b2253978ba858e24633www.cmd5.com5.种族歧视分值:300小明同学今天访问了一个网站，
心飞丶·2020-03-24 03:00

网络信息安全攻防学习平台（基础关）

悠闲了几天，又看到了一个好玩的平台————网络安全实验室，看起来很有玩头哦！从基础开始练练手吧！地址：http://hackinglab.cn/ShowQues.php?
水月々轩辕·2020-02-23 20:56

网络安全实验报告 第三章

https站点搭建与CA实现CA认证中心是采用PKI公开密钥基础架构技术，专门提供网络身份认证服务，负责签发和管理数字证书，且具有权威性和公正性的第三方信任机构，它的作用就像我们现实生活中颁发证件的公司，如护照办理机构。用户在使用自己的数字证书之前必须先下载根证书。数字证书里存有很多数字和英文，当使用数字证书进行身份认证时，它将随机生成128位的身份码，即相当于生成一个复杂的密码。数字证书的工作原
yingtaomj·2020-01-08 01:26

网络安全实验报告 第四章

中国菜刀配合一句话木马基本使用菜刀的主要功能是用来连接一句话木马的，asp、aspx、php的一句话菜刀都可以连，只是这几种一句话语句不一样。连接一句话木马，首先得把这个一句话插入到一个正常的网站文件中，asp的一句话插入到asp文件里，aspx的一句话插入到aspx文件里，php同理。也可以把一句话单独写在一个文件里，比如新建了一个php文件，这个php文件的全部内容就只有一个一句话，也是可以的
yingtaomj·2020-01-01 20:01

pikachu-暴力破解

web安全实验报告实验一暴力破解学生姓名高润泽年级2017级区队网络安全实验班指导教师高见老师pikachu平台已事先安装完成故在此不再赘述。
Zeroxm·2019-12-25 23:00
上一页 1 2 3 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他