1. 实验目的和要求 实验目的：通过对目标靶机的渗透过程，了解CTF竞赛模式，理解CTF涵盖的知识范围，如MISC、PPC、WEB等，通过实践，加强团队协作能力，掌握初步CTF实战能力及信息收集能力。熟悉网络扫描、探测HTTP web服务、目录枚举、提权、图像信息提取、密码破解等相关工具的使用。 系
1. 实验目的和要求 1.1通过使用Wireshark软件掌握Sniffer（嗅探器）工具的使用方法，实现捕捉HTTP等协议的数据包，以理解TCP/IP协议中多种协议的数据结构、通过实验了解HTTP等协议明文传输的特性。 1.2研究交换环境下的网络嗅探实现及防范方法，研究并利用ARP协议的安全漏洞，
序列化：为了方便传输和存储数据，将要传输或者存储的对象进行序列化生成字节对象，传到持久化服务器上。\n\n反序列化：从内存中读取序列化后的字节对象，将其转换为所需对象。\n\nPHP序列化函数：serialize()\n\n反序列化函数：unserialize()序列化：为了方便传输和存储数据，将要
1.数字型注入（post） 1. 注入点检测 方法：使用布尔逻辑测试 id=1 and 1=1 → 正常显示 id=1 and 1=2 → 无内容/报错 判断依据：相同id下，真/假条件导致页面回显差异
一句话木马定义： 一句话木马也叫做一句话后门，是一种简单、直接的攻击方式。一句话木马通常是指一行简短的PHP代码，可以在Web服务器上运行，实现代码执行的功能。一句话木马的代码很是短小精悍，一旦在网站上植入一句话木马，就可以远程控制他人网站，进行各种非法操作。一句话木马也可以简称为webshell
正向连接和反向连接（以攻击机为参照） 1.正向连接（攻击机主动去连接受害主机） 在正向连接中，受害主机开启一个监听端口，攻击机主动发起连接以建立控制通道。 适用场景：受害主机拥有公网 IP，且防火墙允许外部入站连接。 2.反向连接 （受害主机出网 主动连接攻击机） 在反向连接中，攻击机先监听一个端口
1. 实验目的和要求 实验目的：理解网络扫描、网络侦察的作用；初步掌握搭建网络渗透测试平台；了解并熟悉常用搜索引擎、扫描工具的应用，通过信息收集为下一步渗透工作打下基础。 系统环境：Kali Linux 2、Metasploitable2、Windows 网络环境：交换网络结构
一、TCP (传输控制协议) TCP 是一种 面向连接的、可靠的、基于字节流 的传输层通信协议。它像打电话一样，需要先建立连接，确保数据准确无误、按顺序地送达。 1.核心特点 面向连接：在数据传输前，必须通过“三次握手”建立稳定的连接，传输结束后通过“四次挥手”断开连接。 三次握手过程 假设客户端（
一、介绍 ZoomEye（中文名：钟馗之眼）是一款专注于网络设备和物联网设备搜索的搜索引擎。它提供了一种通过互联网上的设备进行搜索的方式，使用户能够发现和分析各种连接到互联网的设备，包括服务器、路由器、摄像头、数据库等。ZoomEye 主要用于网络侦查、漏洞发现和网络安全研究。 1.ZoomEye
一.什么是等保？ 等保，即网络安全等级保护标准。2007年我国