學(xué)習(xí)情境三服務(wù)器入侵技術(shù)的應(yīng)用與防護(hù)任務(wù)一web服務(wù)器(存儲版)
【正文】 謝！ 。 網(wǎng)絡(luò)安全與防護(hù) 項(xiàng)目三、 .asp映射分塊編碼漏洞、 Webdav攻防分析 .ASP映射分塊編碼漏洞 Windows 2022和 NT4 IIS .asp映射存在遠(yuǎn)程緩沖溢出漏洞。在地址欄中使用 Unicode漏洞查詢 Web服務(wù)器主頁，假設(shè)是。 .printer漏洞 windows2022 IIS 5存在打印擴(kuò)展 ISAPI（ Inter Service Application Programming Interface），使得 .printer擴(kuò)展與 ，該擴(kuò)展可以通過 Web調(diào)用打印機(jī)。使用命令 nc l –p .idq漏洞攻防分析 下面我們來看幾個(gè)入侵實(shí)例 .idq入侵實(shí)例 1 步驟一：掃描遠(yuǎn)程服務(wù)器 步驟二： IDQ溢出。 管理腳本 .ida和查詢腳本 .idq都是使用 沖溢出，問題存在于 ，由于沒有對用戶提交的輸入?yún)?shù)進(jìn)行邊界檢查，可以導(dǎo)致遠(yuǎn)程攻擊者利用溢出來獲得 System權(quán)限訪問遠(yuǎn)程系統(tǒng)。常用的漏洞包括： IIS漏洞、操作系統(tǒng)漏洞、 SQL服務(wù)器漏洞 IIS（ Inter Information Server），即 Inter信息服務(wù)器，它在 Windows系統(tǒng)中提供 Inter服務(wù)，例如提供 Web服務(wù)、 FTP服務(wù)、 SMTP服務(wù)， IIS服務(wù)器在方便用戶使用的同時(shí)，帶來了許多安全隱患。 學(xué)習(xí)情境三服務(wù)器入侵技術(shù)的應(yīng)用與防護(hù) 任務(wù)一 Web服務(wù)器的入侵與防護(hù) 課程負(fù)責(zé)人：楊文虎 濟(jì)南鐵道職業(yè)技術(shù)學(xué)院 信息工程系 網(wǎng)絡(luò)安全與防護(hù) 教學(xué)的實(shí)施過程 任務(wù)規(guī)劃 學(xué)生探究 師生析疑 完成任務(wù) 檢查評測 綜合創(chuàng)新 思考、探討完成任務(wù)需要的相關(guān)資料，搜集資料，制定工作計(jì)劃 明確需要完成的工作任務(wù)； 教師進(jìn)行點(diǎn)評、確定最終的實(shí)施方法；對技術(shù)問題進(jìn)行講授和答疑。 基于漏洞攻擊近幾年比較流行，黑客是信息時(shí)代的完美主義者，他們通過研究、試驗(yàn)、編寫測試代碼來發(fā)現(xiàn)遠(yuǎn)程服務(wù)器中的漏洞，通過利用遠(yuǎn)程服務(wù)器的漏洞，可以繞過系統(tǒng)的認(rèn)證直接進(jìn)入系統(tǒng)內(nèi)部。.idq漏洞，微軟的 Index Server可以加快 Web的搜索能力，提供對管理員腳本和 Inter數(shù)據(jù)的查詢，默認(rèn)支持管理腳本 .ida和查詢腳本 .idq。.idq漏洞攻防分析 漏洞溢出連接工具 NC nc在網(wǎng)絡(luò)工具中有 “ 瑞士軍刀 ” 的美譽(yù)，通過 nc，入侵者可以方便的連接遠(yuǎn)程服務(wù)器 .nc有兩種方法進(jìn)行連接 :主動連接到外部： nc[options] hostname port[s] [ports]，監(jiān)聽等待外部連接： nc –l –p port [option] [hostname] [port] NC使用的參數(shù)說明： e:prog程序重定向，一旦連接，就執(zhí)行 g:網(wǎng)關(guān)路由跳數(shù) ,可設(shè)置到 8 h：幫助信息 i： secs延時(shí)的間隔 l：監(jiān)聽模式，用于入站連接 n：指定數(shù)字的 IP地址，不能
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1