網(wǎng)絡(luò)攻防實(shí)驗(yàn)教案-資料下載頁
2025-08-05 15:49本頁面
【正文】 ：我們可以觀察到有個(gè)inf文件，這是一個(gè)表述信息數(shù)據(jù)的文件，我們打開進(jìn)去查看，我們發(fā)現(xiàn)有這樣的一段對于Autorun我們從字面意思上就可以了解到這是一個(gè)自動(dòng)執(zhí)行的腳本，后面對應(yīng)著自動(dòng)執(zhí)行的vbs腳本。然后我們通過my_vod_cache文件去找我們對應(yīng)的vbs那個(gè)腳本這個(gè)就是我們要找的那個(gè)vbs文件然后拷貝出去，用一般的編輯工具打開就可以了，用記事本也可以，答案就是：b4D0V1ruS第7題根據(jù)提示，點(diǎn)擊下載，把郵件下載下來。這是一個(gè)eml文件，eml是microsoft的一個(gè)產(chǎn)品，可以outlook郵箱打開，我們也可以通過郵箱，我們可以給自己的郵箱發(fā)送這個(gè)文件，然后打開郵箱點(diǎn)擊預(yù)覽，在預(yù)覽下方會(huì)發(fā)現(xiàn)有一張圖片。把這張圖片下載到本地。我們會(huì)發(fā)現(xiàn)打開圖片之后，會(huì)什么都發(fā)現(xiàn)不了，這是我們試著吧圖片格式改為rar格式，可能是一個(gè)壓縮文件。解壓縮之后，我們就會(huì)里面就是我們要的密碼了。第8題通過點(diǎn)擊圖片和其它的方式，發(fā)現(xiàn)這是一個(gè)cookie注入的。然后我們通過:8886/20153/8/?id=1地址發(fā)現(xiàn)這是一個(gè)asp的網(wǎng)站，然后我們可以猜測看看有沒有其它的id=4的，:8886/20153/8/?id=4訪問一下，會(huì)發(fā)現(xiàn)：這時(shí)候我們可以都過語句來進(jìn)行手工爆破了，通過爆破之后，我們就會(huì)得到答案為：c00ki3inj3ct@2012最后：靶場題在下次在說，在本次練習(xí)中，大家肯定有不懂的地方，這個(gè)是很正常的，第一次接觸都會(huì)有些不懂的地方，我們可以通過慢慢的練習(xí)來熟悉它，在進(jìn)行練習(xí)過程中，所需要的工具可以從網(wǎng)上下載，有不懂的也可以提出來，大家一起解決，也可以聯(lián)系我，qq:1106002609 郵箱：1106002609@。注：這次主要的目的是讓大家熟悉比賽的環(huán)境和一些題目練習(xí)。通過這次的親身實(shí)踐希望大家能對網(wǎng)絡(luò)攻防感興趣。最后希望同學(xué)們能夠在比賽中獲取好的成績。
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1