shellcode payload poc exp
渗透测试之Payload
一、什么是Payload 一般地在渗透测试中，Payload(攻击载荷)，是允许连接到监听器的一个可执行文件或是一段代码 其目的是在受害主机和攻击者之间建立连接，从而获取到被害主机的一个Shell； 此Shell可以是一个正向Shell，也可以是一个反向Shell 二、Payload生成器：msfv ......
Exp8 Web综合-20201324
[TOC] # 1 基础问题回答 ## 1.1 什么是表单 表单在网页中主要负责数据采集功能，然后将采集的数据传送到后台 ## 1.2 浏览器可以解析运行什么语言 浏览器可以解析运行HTML、PHP、JavaScript、ASP等众多脚本语言 ## 1.3 WebServer支持哪些动态语言 Web ......
20201226马瑞婕Exp-8 Web综合
[TOC] #一、基础问题回答 ##1.1 .什么是表单 > 表单在网页中主要负责数据采集功能。一个表单有三个基本组成部分： 表单标签：这里面包含了处理表单数据所用CGI程序的URL以及数据提交到服务器的方法。 表单域：包含了文本框、密码框、隐藏域、多行文本框、复选框、单选框、下拉选择框和文件上传框 ......
Exp8 Web安全
[Toc] ##一.实验信息 - 课程名称：网络对抗技术 - 实验序号：8 - 实验名称：Web安全 - 实验人：**20201207徐艺铭** ##二.实验内容 (1)Web前端HTML - 能正常安装、启停Apache - 理解HTML，理解表单，理解GET与POST方法，编写一个含有表单的HT ......
Exp8 Web安全
#一、基础问题回答 ##1.什么是表单 表单是网页上的一种交互元素，用于收集用户输入的数据。它可以包含多个输入字段，如文本框、下拉框、单选框、复选框等，还可以包含提交按钮和重置按钮。用户填写完表单后，可以将表单数据提交到服务器进行处理。在前端开发中，我们通常使用HTML和CSS来创建表单，并使用Ja ......
总结加载Shellcode的各种方式
# 1.内联汇编加载 使用内联汇编只能加载32位程序的ShellCode，因为64位程序不支持写内联汇编 ```cpp #pragma comment(linker, "/section:.data,RWE") //将data段的内存设置成可读可写可执行 #include //ShellCode部分 ......
实现免杀:Shellcode的AES和XOR加密策略(vt查杀率:4/70)
# 前言 ## 什么是私钥和公钥 私钥和公钥是密码学中用于实现加密、解密和数字签名等功能的关键组件。 私钥是一种加密算法中的秘密密钥，只有密钥的拥有者可以访问和使用它。私钥通常用于数字签名和数据加密等场景中，它可以用于对数据进行加密，同时也可以用于解密已经被加密的数据。 公钥是与私钥对应的一种公开密 ......
Exp8 Web安全
- # 一、实践内容 - 1.Web前端HTML - 能正常安装、启停Apache - 理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML - 2.Web前端JavaScipt - 理解JavaScript的基本功能，理解DOM - 在（1）的基础上，编写JavaScrip ......
Exp8 Web安全 实验报告—20201229赵斌
#一、实践目标 > (1)Web前端HTML 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 (2)Web前端javascipt 理解JavaScript的基本功能，理解DOM。 在（1）的基础上，编写JavaScript验证用户名、密码 ......
Exp8 Web安全
# Exp8 Web安全 [toc] ## 1.基础问题回答 1.1什么是表单 - 表单在网页中主要负责数据采集功能。一个表单有三个基本组成部分： 表单标签：这里面包含了处理表单数据所用CGI程序的URL以及数据提交到服务器的方法。 表单域：包含了文本框、密码框、隐藏域、多行文本框、复选框、单选框、 ......
Exp8 Web安全 20202211 王宏韬
目录 一、实践内容 二、基础问题 （1）什么是表单 （2）浏览器可以解析运行什么语言 （3）WebServer支持哪些动态语言 （4) 防范注入攻击的方法有哪些 三、总结体会 四、实验过程 (1)WEB HTML (2)WEB JAVASCRIPT (3)WEB 后端 MYSQL (4)WEB 后端 ......
Shellcode分离加载实现免杀的两种方式(VT免杀率:1/68)
# 简介 本文详细介绍了如何通过文件加载和远程URL加载方式实现Shellcode分离加载，以规避安全软件的检测。文章首先描述了通过Metasploit Framework生成的shellcode文件加载的过程，并提供了相关的C++代码。 为了避免被杀毒软件检测，利用动态API调用和lazy_imp ......
20201306 Exp8 Web安全
一、实践内容 Web前端HTML 能正常安装、启停Apache 理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML Web前端JavaScipt 理解JavaScript的基本功能，理解DOM 在（1）的基础上，编写JavaScript验证用户名、密码的规则。在用户点击登陆 ......
【发现一个小问题】坑爹的官方日志库`golang.org/x/exp/slog`，凭啥不让我设置debug级别日志
**作者:张富春(ahfuzhang)，转载时请注明作者和引用链接，谢谢！** * [cnblogs博客](https://www.cnblogs.com/ahfuzhang/) * [zhihu](https://www.zhihu.com/people/ahfuzhang/posts) * [G ......
Exp8 Web综合
@[TOC](这里写目录标题) # 一、实践内容 **Web前端HTML** 能正常安装、启停Apache 理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML **Web前端JavaScipt** 理解JavaScript的基本功能，理解DOM 在（1）的基础上，编写Jav ......
Exp8 Web安全
[toc] ## 一、实践目标 ### 1.Web前端HTML 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 ### 2.Web前端javascipt 理解JavaScript的基本功能，理解DOM。 在（1）的基础上，编写 ......
Exp8 Web安全
## 1.实验内容 (1)Web前端HTML 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法，编写一个含有表单的HTML。 (2)Web前端javascipt 理解JavaScript的基本功能，理解DOM。 在（1）的基础上，编写JavaScript验证用户名、密码 ......
《网络对抗技术》——Exp8 Web综合
# 《网络对抗技术》——Exp8 Web综合 目录 - 一、实践内容 - 二、实践原理 - 三、实践过程记录 - 1、Web前端HTML - 2、Web前端JavaScript - 3、Web后端：MySQL基础 - 4、Web后端：编写PHP网页，连接数据库，进行用户认证 - 5、最简单的SQL注 ......
Exp8 Web安全
基础问题回答 （1）什么是表单？ 表单在网页中主要负责数据采集功能。一个表单有三个基本组成部分： 表单标签：这里面包含了处理表单数据所用CGI程序的URL以及数据提交到服务器的方法。 表单域：包含了文本框、密码框、隐藏域、多行文本框、复选框、单选框、下拉选择框和文件上传框等。 表单按钮：包括提交按钮 ......
Exp7 网络欺诈防范
Exp7 网络欺诈防范 1.基础问题回答 （1）通常在什么场景下容易受到DNS spoof攻击 ①攻击机和靶机在同一子网中②连接到没有设置密码的WiFi （2）在日常生活工作中如何防范以上两攻击方法 ①不要随意打开别人让你打开的网址，不要乱扫二维码 ②打开网页的时候要仔细看域名和其ip地 ......
Exp7 网络欺诈防范
一.实验信息 课程名称：网络对抗技术 实验序号：7 实验名称：网络欺诈防范 实验人：20201315林梓祺 二.实验内容 本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。 具体实践有: 简单应用SET工具建立冒名网站 （1分） ettercap DNS spoof （1分 ......
20201226马瑞婕Exp7-网络欺诈防范
#一、实验过程 ##1 简单应用SET工具建立冒名网站 要让冒名网站在别的主机上也能看到，需要开启本机的Apache服务，并且要将Apache服务的默认端口改为80 所以先在kali查看80端口是否被占用，netstat -tupln |grep 80,发现我的80端口没有被占用，继续实验，如果被占 ......
Exp7 网络欺诈防范
实验目标 本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有： （1）简单应用SET工具建立冒名网站 （1分） （2）ettercap DNS spoof （1分） （3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。（2分） （4）请勿使用外部网 ......
Exp7 网络欺诈防范 20202211 王宏韬
目录 一、实验内容 二、基础问题回答 （1）通常在什么场景下容易受到DNS spoof攻击 （2）在日常生活工作中如何防范以上两攻击方法 三、实践总结与体会 四、实验过程 一、简单应用SET工具建立冒名网站 二、ettercap DNS spoof 三、结合应用两种技术，用DNS spoof引导特定 ......
Exp7 网络欺诈防范
Exp7 网络欺诈防范 一、实验内容 本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。 具体实践有: 简单应用SET工具建立冒名网站 ettercap DNS spoof 结合应用两种技术，用DNS spoof引导特定访问到冒名网站。 请勿使用外部网站做实验 二、实验基础 ......
20201306 Exp7 网络欺诈防范
#一、实践内容 本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有 ： 简单应用SET工具建立冒名网站 ettercap DNS spoof 结合应用两种技术，用DNS spoof引导特定访问到冒名网站 请勿使用外部网站做实验 #二、实践原理 ##EtterCap ......
Exp7 网络欺诈防范
##一.实验信息 课程名称：网络对抗技术 实验序号：7 实验名称：网络欺诈防范 实验人：20201207徐艺铭 ##二.实验内容 本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。 具体实践有: 简单应用SET工具建立冒名网站 （1分） ettercap DNS spoof ......
Exp7 网络欺诈防范
实验内容 （1）简单应用SET工具建立冒名网站 ①由于要将钓鱼网站挂在本机的http服务下，所以需要将SET工具的访问端口改为默认的80端口，使用sudo vi /etc/apache2/ports.conf命令查看Apache的端口文件，端口为80，不需要修改 ②在kali中使用netstat - ......
Exp7 网络欺诈防范
Exp7 网络欺诈防范 20201331 Exp7 网络欺诈防范 【基础问题回答】 （1）通常在什么场景下容易受到DNS spoof攻击 在同一局域网下，且电脑并没有打开防火墙，然后乱点链接。 （2）在日常生活工作中如何防范以上两攻击方法 加强自己的安全意识，遇到不明链接不要点，遇到不明wifi不要 ......