章森洋

摘要： #基礎知識 Web前端 編程言語：html/css/javascript(js) 運行環境：瀏覽器 編程用途：在瀏覽器內部的動態，美觀展示形式 Web后端 編程語言：PHP/JSP/.NET... 運行環境：應用服務器/中間件 編程用途：對前端提交的數據進行處理并返回相應的HTML網頁內容 數據庫編 閱讀全文

摘要： #基礎問題回答 1.通常在什么場景下容易受到DNS spoof攻擊 攻擊機和靶機在同一子網中容易受到DNS spoof攻擊 靶機連接無需密碼的WiFi也容易受到DNS spoof攻擊 在日常生活工作中如何防范以上兩攻擊方法 不連接無需密碼的WiFi 連接不安全網絡時，不做登錄操作，以防被竊取用戶名和 閱讀全文

摘要： #基礎知識 ##MSF的六種模塊 Exploit模塊 是利用發現的安全漏洞或配置弱點對遠程目標系統進行攻擊，以植入和運行攻擊載荷，從而獲得對遠程目標系統訪問權的代碼組件。 形象點來說就是攻擊模塊 Payload模塊 是在滲透成功后促使目標系統運行的一端植入代碼，通常作用是為滲透攻擊者打開在目標系統上 閱讀全文

摘要： #理論知識 ##信息搜集 外圍信息搜集又叫公開渠道信息搜集。 搜索引擎，公共信息庫，目標門戶網站等等都是很好的入手點。 metasploit有一類“輔助模塊”，可以幫助你進行信息搜集的工作，并且還集成了nmap等神器。 主要方法有： 通過DNS和IP挖掘目標網站的信息 whois域名注冊信息查詢 n 閱讀全文

摘要： 《網絡對抗技術》Exp4 惡意代碼分析 #基礎知識 定義： 又稱惡意軟件，指在未明確提示用戶或未經用戶許可的情況下，在用戶計算機或其他終端上安裝運行，侵犯用戶合法權益的軟件。 指故意編制或設置的、對網絡或系統會產生威脅或潛在威脅的計算機代碼。 特征： 惡意的目的 本身是計算機程序 通過執行發生作用 閱讀全文

摘要： Exp3 免殺原理與實踐 #前言 免殺 一般是對惡意軟件做處理，讓它不被殺毒軟件所檢測。也是滲透測試中需要使用到的技術。 要做好免殺，就時清楚殺毒軟件（惡意軟件檢測工具）是如何工作的。AV(Anti-virus)是很大一個產業。其中主要的技術人員基本有編制惡意軟件的經驗。 反過來也一樣，了解了免殺的 閱讀全文

摘要： 后門概念 后門就是不經過正常認證流程而訪問系統的通道。 哪里有后門呢？ 編譯器留后門 操作系統留后門 最常見的當然還是應用程序中留后門 還有就是潛伏于操作系統中或偽裝為特定應用的專用后門程序。 下面是近些年的一些例子： 編譯器：蘋果Xcode后門事件。蘋果Xcode后門事件中招的APP包括：微信、網 閱讀全文

摘要： 課程：《Python程序設計》 班級：1843 姓名：章森洋 學號：20184307 實驗教師：王志強 實驗日期：2020年5月16日 必修/選修： 公選課 1.實驗內容 此處填寫實驗的具體內容； （一）實驗內容 Python綜合應用：利用pygame來進行一個游戲的編程 （二）實驗要求 運用這學期 閱讀全文

摘要： 實驗三 Socket編程技術 學號 20184307 2019 2020 2 《Python程序設計》實驗三報告 課程：《Python程序設計》 班級：1843 姓名：章森洋 學號：20184307 實驗教師：王志強 實驗日期：2020年5月16日 必修/選修： 公選課 1.實驗內容 此處填寫實驗的 閱讀全文

摘要： 學號 2019 2020 2 《Python程序設計》實驗二報告 課程：《Python程序設計》 班級： 1843 姓名： 章森洋 學號：20184307 實驗教師：王志強 實驗日期：2020年4月11日 必修/選修： 公選課 1.實驗內容 （一）實驗內容 設計并完成一個完整的應用程序，完成加減乘除 閱讀全文