网络攻防实战教程v.

《网络攻防实战教程v.》由会员上传分享，免费在线阅读，更多相关内容在教育资源-天天文库。

1、信息安全实战系列之网络攻防实战教程ActualCombatforNetworkAttackandDefensive吉林中软吉大信息技术有限公司I目录一.技能题答案1找到网页中的秘密1隐藏的宝藏5你会应聘成功吗9漂流瓶的惊喜13神秘文件17找出凶手29最后的线索34你会比黑客更强大么38来种树42看谁算得快51对情报人员的考核57恐怖分子的微型PC62请帮助情报局局长获得密钥KEY67健忘的老师71斯诺登的密文74神秘的51区77好玩的黑客游戏83图片的奥妙97犯罪组织的联络信息100你想进入这家大公司么104黑客的挑战110拜师学艺116文件碎片122逃出密室127xor0xf

2、f到底是什么135入侵指挥系统139攻击数据库143未被销毁的罪证146奇怪的附件149输入正确的内容156二、渗透题答案160实战概述160实战环境161实战目标162实战指导1633实战攻略164第一阶段WEB服务器渗透攻略164第二阶段DB主机渗透攻略169第三阶段OA主机渗透攻略1713找到网页中的秘密一.技能题答案找到网页中的秘密技能点1.使用编码转换工具解密编码信息。2.根据html代码和JavaScript分析页面功能。解题工具解码工具Ø汉字编码转换工具网页调试工具ØIE8F123找到网页中的秘密解题思路本题要求输入正确的密码获取KEY。在没有提示密码长度及密码内

3、容的情况下，通过查看网页源代码的方式分析密码被提交的方式和匹配方式。通过读取源代码可以找到一段被转化成编码的JavaScript语句，通过对编码的解密获取到正确的密码以及KEY。解题需知JavaScriptJavaScript可以用escape()将字符串进行编码，转换后的编码可以在所有计算机上被识别。转换后的编码形式通常为“%XXX”。html中的按钮在这句html代码中，type=”button”说明定义了一个按钮，value=”提交”说明这个按钮在显示的时候名称为“提

4、交”。onclick=”PassConfirm()”说明当点击这个按钮的时候会执行一个动作，这个动作是调用PassConfirm()这个方法，PassConfirm()这个方法通常是用JavaScript语言编写的。3找到网页中的秘密解题步骤1.首先查看题目网页源代码，点击IE浏览器页面选项，选择查看源代码，如下图。查看到的源代码中JavaScript代码的变量Words为编码。为了查看网页提交密码的过程，因此需要对编码进行解密，需要解密的部分如下图。2.对Words的值解密。打开汉字编码转换工具，在输入区输入需要解密的信息，选择一种解密方式，会在输出框中获得解密后的信息。3找

5、到网页中的秘密3.分析解密后的JavaScript代码根据解密后的这段代码中可以发现在点击提交按钮后，调用了PassConfirm()方法。根据线索查看PassConfirm()方法。方法中if(x=="jlcss.com"){alert('jlcssIST')这句话是对输入框中被提交的数据进行匹配，如果输入的密码为jlcss.com（jlcss.com后面有一个占位符）就会弹出密钥。3隐藏的宝藏53你会应聘成功吗你会应聘成功吗技能点

6、1.根据html代码和JavaScript分析页面功能。解题工具网页调试工具ØIE8（F12）53你会应聘成功吗解题思路本题需要输入正确的账户和密码获取KEY。没有用户名密码信息的提示，也无法查看网页源代码，因此我们需要寻找查看源代码的方法。根据猜测网页可能采用了JavaScript方法使得无法查看源代码，通过禁用IE执行JavaScript的方法后可以查看到网页源代码。对源代码进行分析后获得KEY。右下方根应为跟解题需知JavaScriptJavaScript中prompt()方法的功能是弹出消息对话框，消息对话框具有排他性，因此在点击消息对话框的按钮前，不能执行其他任何操作

7、。html中的按钮在这句html代码中，type=”button”说明定义了一个按钮，value=”提交”说明这个按钮在显示的时候名称为“提交”。onclick=”PassConfirm()”说明当点击这个按钮的时候会执行一个动作，这个动作是调用PassConfirm()这个方法，PassConfirm()这个方法通常是用JavaScript语言编写的。53你会应聘成功吗解题步骤1.查看