Fork me on GitHub

seedlabCSRF跨站请求伪造

seedlabCSRF跨站请求伪造

一、实验目的

本实验的目的是帮助学生理解跨站请求伪造（CSRF或XSRF）攻击。CSRF攻击涉及受害者用户，受信任的站点和恶意站点。受害用户在访问恶意站点时会与受信任的站点进行活动会话。恶意站点将对受信任站点的HTTP请求注入受害者用户会话，从而造成损害。

展开全文 >>

seedlabSQL注入攻击实验

seedlabSQL注入攻击实验

一、实验目的

在本实验中，我们创建了一个容易受到SQL注入攻击的Web应用程序。我们的Web应用程序包含许多Web开发人员常犯的错误。学生的目标是找到利用SQL注入漏洞的方法，演示攻击可能造成的损害，并掌握有助于防御此类攻击的技术。

展开全文 >>

seedlab缓冲区溢出实验

seedlab缓冲区溢出实验

一、实验目的

本实验的学习目标是让学生通过将他们从课堂上学到的有关漏洞的知识付诸实践，获得有关缓冲区溢出漏洞的第一手经验。缓冲区溢出定义为程序试图在预分配的固定长度缓冲区的边界之外写入数据的条件。恶意用户可以利用此漏洞来更改程序的流控制，甚至执行任意代码。出现此漏洞的原因是数据存储区（例如缓冲区）和控件存储区（例如返回地址）的混合：数据部分的溢出会影响程序的控制流程，因为溢出会改变返回地址。

展开全文 >>

seedlab_shellshock攻击实验

seedlab_shellshock攻击实验

一、实验目的

2014年9月24日，在Bash中发现了一个严重漏洞，称为Shellshock。这会影响许多系统。可以从远程或本地计算机轻松利用此漏洞。在本实验中，学生需要研究此攻击，以便他们可以了解Shellshock漏洞。

展开全文 >>

tag:

    缺失模块。
    1、请确保node版本大于6.2
    2、在博客根目录（注意不是yilia-plus根目录）执行以下命令：
    npm i hexo-generator-json-content --save

    3、在根目录_config.yml里添加配置： 

      jsonContent:
    meta: false
    pages: false
    posts:
      title: true
      date: true
      path: true
      text: false
      raw: false
      content: false
      slug: false
      updated: false
      comments: false
      link: false
      permalink: false
      excerpt: false
      categories: false
      tags: true

主要涉及技术：
CTF-pwn、安全、
密码、Linux

联系QQ:3028115458