登录   注册

XlchのPHP编程竞赛 – 第一期 – PHP木马 – 解析

XlchのPHP编程竞赛 – 第一期 – PHP木马 – 解析
竞赛链接: //xlch.me/2018/04/29/contest/xlchphp/644 场景: 你是一名站长,某天,你把网站交给某个不信任的人进行维护,之后他告诉你,网站已经被传了木马,要30¥才能给你删掉,你作为一个暴脾气,岂能忍?之后你将网站打包下载了下来,进行分析。 (附件地址:http://download.xlch8.cn/PHP/XlchP……继续阅读 »

xlch 5个月前 (05-04) 879浏览 1评论 6个赞

图解ARP协议(四)代理ARP:善意的欺骗

图解ARP协议(四)代理ARP:善意的欺骗
一、代理ARP概述 我:当电脑要访问互联网上的服务器,目标MAC是什么? 很多小伙伴在刚学习网络协议的时候,经常这样直接回应:不就是服务器的MAC嘛! 这时我会反问:那电脑怎么拿到这个服务器的MAC地址呢? 小伙伴一般都自信的抛出下面两个点: ①根据网络通信中数据封装的原则,通信双方需要封装源目IP和MAC地址; ②如果要拿到目标MAC地址,就需要通过AR……继续阅读 »

xlch 6个月前 (04-30) 478浏览 0评论 1个赞

图解ARP协议(三)ARP防御篇-如何揪出”内鬼”并”优雅的还手”?

图解ARP协议(三)ARP防御篇-如何揪出”内鬼”并”优雅的还手”?
一、ARP防御概述 通过之前的文章,我们已经了解了ARP攻击的危害,黑客采用ARP软件进行扫描并发送欺骗应答,同处一个局域网的普通用户就可能遭受断网攻击、流量被限、账号被窃的危险。由于攻击门槛非常低,普通人只要拿到攻击软件就可以扰乱网络秩序,导致现在的公共网络、家庭网络、校园网、企业内网等变得脆弱无比。 所以,如何进行有效的ARP防御?作为普通用户怎么防御?……继续阅读 »

xlch 6个月前 (04-30) 429浏览 0评论 0个赞

图解ARP协议(二)ARP攻击篇

图解ARP协议(二)ARP攻击篇
一、ARP攻击概述 在上篇文章里,我给大家普及了ARP协议的基本原理,包括ARP请求应答、数据包结构以及协议分层标准,今天我们继续讨论大家最感兴趣的话题:ARP攻击原理是什么?通过ARP攻击可以做什么,账号是否可以被窃取?有哪些常见的ARP渗透(攻击)工具可以用来练手?ARP扫描和攻击有什么区别,底层数据包特征是怎样的? 接下来,我们通过图解的方式来深入了解……继续阅读 »

xlch 6个月前 (04-30) 410浏览 0评论 1个赞

图解ARP协议(一)

图解ARP协议(一)
一、ARP概述 如果要在TCP/IP协议栈中选择一个“最不安全的协议”,那么我会毫不犹豫把票投给ARP协议。我们经常听到的这些术语,包括”网络扫描”、”内网渗透”、”中间人拦截”、”局域网流控”、”流量欺骗”,基本都……继续阅读 »

xlch 6个月前 (04-30) 447浏览 0评论 0个赞

XlchのPHP编程竞赛 – 第一期 – PHP木马

XlchのPHP编程竞赛 – 第一期 – PHP木马
XlchのPHP编程竞赛 第一期 – PHP木马 0.目的 为培养青少年技术型人才,挖掘技术型人才,绚丽彩虹工作室发起了首次“XlchのPHP编程竞赛”。 本次竞赛目的为锻炼各位参赛选手的能力、提升技术水平、领略各种瞎操作、交流学习姿势,以及为参赛选手找到提升技术的捷径。 由于第一次举办竞赛,赛题水平较低,请勿吐槽,不喜勿喷。   1.……继续阅读 »

xlch 6个月前 (04-29) 3815浏览 2评论 14个赞

关于2018年全国职业院校技能大赛 网络空间安全赛项(中职组)比赛(报到)通知

关于2018年全国职业院校技能大赛 网络空间安全赛项(中职组)比赛(报到)通知
关于2018年全国职业院校技能大赛 网络空间安全赛项(中职组)比赛(报到)通知 各省、自治区、直辖市教育厅(教委)、计划单列市教育局、新疆生产建设兵团教育局: 2018年全国职业院校技能大赛网络空间安全赛项(中职组)将于2018年5月12日在江苏常州刘国钧高等职业技术学校举行,现将有关事宜通知如下: 一、报到时间 2018年5月10日12:00至5月11号1……继续阅读 »

xlch 6个月前 (04-26) 874浏览 0评论 2个赞

Nmap中文使用手册

Nmap中文使用手册
译注 该Nmap参考指南中文版由Fei Yang <fyang1024@gmail.com>和Lei Li<lilei_721@6611.org> 从英文版本翻译而来。 我们希望这将使全世界使用中文的人们更了解Nmap,但我们不能保证该译本和官方的 英文版本一样完整,也不能保证同步更新。 它可以在Creative Commons At……继续阅读 »

xlch 6个月前 (04-26) 542浏览 0评论 0个赞

2018年全国职业院校技能大赛中职组 “网络空间安全”赛卷十

2018年全国职业院校技能大赛中职组  “网络空间安全”赛卷十
2018年全国职业院校技能大赛中职组 “网络空间安全”赛卷十 一、竞赛阶段 竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值 第一阶段 单兵模式系统渗透测试 任务1 MSSQL数据库渗透测试 100分钟 100 任务2 主机发现与信息收集 100 任务3 SNMP信息收集与利用 100 任务4 Windows操作系统渗透测试 100 任……继续阅读 »

xlch 6个月前 (04-25) 763浏览 0评论 7个赞

2018年全国职业院校技能大赛中职组 “网络空间安全”赛卷九

2018年全国职业院校技能大赛中职组  “网络空间安全”赛卷九
2018年全国职业院校技能大赛中职组 “网络空间安全”赛卷九 一、竞赛阶段 竞赛阶段 任务阶段 竞赛任务 竞赛时间 分值 第一阶段 单兵模式系统渗透测试 任务1 漏洞扫描与利用 100分钟 100 任务2 主机发现与信息收集 100 任务3 SNMP信息收集与利用 100 任务4 Windows操作系统渗透测试 100 任务5 Li……继续阅读 »

xlch 6个月前 (04-25) 772浏览 1评论 3个赞