SXU-网络攻防2022-2023学年第一学期期末考试题资源-CSDN文库

需积分: 5 130 浏览量 2022-12-28 11:36:41 上传评论 1 收藏 18KB DOC 举报

资源推荐

资源详情

资源评论

《网络攻防技术》考试题

1、SQL 注入攻击（20 分）

（1）SQL 注入的原理是什么？（2 分）

（2）访问虚拟机下的/sql/union.php?id=1 进行 Union 注入攻击，找到注入点，获

取当前数据库库名、表名、列名以及数据库信息，请给出 payload 并截图。（6

分）

（3）访问虚拟机下的/sql/boolean.php?id=1 进行 Boolean 注入攻击，找到注入点，

获取当前数据库库名，请给出 payload 并截图（截图应该截 burp 的 Repeater 返

回包的响应时间）。（6 分）

（4）访问虚拟机下的/sql/error.php?username=1 进行报错注入攻击，找到注入点，

获取当前数据库库名、表名、列名以及数据库信息，请给出 payload 并截图。

（6 分）

2、文件上传攻击（20 分）

（1）文件上传的原理是什么？（2 分）

（2）访问虚拟机下的/上传漏洞/js/upload_js.html 进行 JS 检测绕过攻击。请给出

文件上传的步骤并进行截图，成功上传文件后，请使用浏览器进行访问并截图。

（4 分）

（3）访问虚拟机下的/上传漏洞/houzhui/upload.html 进行文件后缀绕过攻击。

请给出上传文件的步骤并进行截图，成功上传文件后，请使用浏览器进行访问并

截图。（4 分）

（4）访问虚拟机下的/上传漏洞/wenjianleixing/upload.html 进行文件类型绕过攻

击。请给出文件上传的步骤并进行截图，成功上传文件后，请使用浏览器进行访

问并截图。（4 分）

（5）上传哥斯拉木马进行远程控制。请对上传哥斯拉木马的每一个步骤进行截

图，获取靶机权限，执行 whoami 获取结果并截图。（6 分）

3、暴力破解（10 分）

（1）暴力破解的原理是什么？（2 分）

（2）访问虚拟机下的/bp.html 进行暴力破解，请对暴力破解成功的返回包进行

本内容试读结束，登录后可阅读更多

下载后可阅读完整内容，剩余1页未读，立即下载

内容反馈

木子一个Lee

粉丝: 6662
资源: 12

最新资源

资源上传下载、课程学习等过程中有任何疑问或建议，欢迎提出宝贵意见哦~我们会及时处理！点击此处反馈

feedback-tip