-
实验2
task1 源代码 1 #include <stdio.h> 2 #include <stdlib.h> 3 #include <time.h> 4 #define N 5 5 int main() { 6 int number; 7 int i; 8 srand(time(0)); 9 for(i -
实验2
实验任务1 1.源代码 #include <stdio.h> #include <stdlib.h> #include <time.h> #define N 5 int main1() { int number; int i; srand(time(0)); // 以当前系统时间作为随机种子 for -
实验2
实验2 实验结论 任务1 源代码: 1 #include<stdio.h> 2 #include<stdlib.h> 3 #include<time.h> 4 5 #define N 5 6 7 int main() 8 { 9 10 int number; 11 int i; 12 13 sran -
实验2
实验内容 任务1 源代码 #include <stdio.h> #include <stdlib.h> #include <time.h> #define N 5 int main() { int number; int i; srand(time(0)); // 以当前系统时间作为随机种子 for -
实验二
task1 源代码 #include <stdio.h> #include <stdlib.h> #include <time.h> #define N 5 int main() { int number; int i; srand(time(0)); // 以当前系统时间作为随机种子 for (i -
20253914 2025-2026-2 《网络攻防实践》第10周作业
一、实践内容 本次实验分为SQL 注入攻防、XSS 跨站脚本攻防两大模块,围绕漏洞利用与安全防护开展实操: SEED SQL 注入实验 依托员工管理 Web 站点(后台含 Users 库、creditential 员工信息表)完成四项内容: 基础实操:熟悉数据库与数据表结构、练习基础 SQL 查询语 -
20251915 2024-2025-2 《网络攻防实践》实践十报告
1.实践内容 本周的学习核心是 Web 应用程序安全攻防,重点实践了两种最经典且危害极大的 Web 漏洞:SQL 注入与 XSS 跨站脚本攻击。本次实践基于 SEED 实验环境,具体内容包括: SEED SQL注入攻击与防御实验: 绕过认证:利用 SELECT 语句漏洞,在未知密码的情况下通过注入 -
20254217刘镇源 实验二《Python程序设计》实验报告
20254217 2025-2026-2 《Python程序设计》实验2报告 课程:《Python程序设计》 班级:2542 姓名:刘镇源 学号:20254217 实验教师:王志强老师 实验日期:2026年4月7日 必修/选修: 专选课 一、实验内容 (一)编写计算器程序 设计并完成一个完整的应用程 -
20253911 2024-2025-2 《网络攻防实践》实践十报告
1 实验内容 1.1 实验要求 一、SEED SQL注入攻击与防御实验 我们已经创建了一个Web应用程序,并将其托管在 三达不溜.SEEDLabSQLInjection.com。该Web应用程序是一个简单的员工管理应用程序。员工可以通过此Web应用程序查看和更新数据库中的个人信息。此Web应用程序主 -
20252810 2024-2025-2 《网络攻防实践》实践十报告
20252810 2024-2025-2 《网络攻防实践》实践十报告 1.实践内容 (1)SQL注入攻击原理 SELECT语句注入:攻击者在登录表单等输入点提交经过精心构造的字符串(如Admin'#),利用后端SQL语句的字符串拼接漏洞。输入的#符号使后续的密码验证部分被数据库当作注释忽略,从而绕过 -
20252905 2025-2026-2 《网络攻防实践》第十一周作业
20252905 2025-2026-2 《网络攻防实践》第十一周作业 实践内容 (1)web浏览器渗透攻击 任务:使用攻击机和Windows靶机进行浏览器渗透攻击实验,体验网页木马构造及实施浏览器攻击的实际过程。 实验步骤: ①选择使用Metasploit中的MS06-014渗透攻击模块 ②选择P -
20253919 2025-2026-2 《网络攻防实践》第9周作业
实践内容 实践对象为 Linux 可执行文件 pwn1,目标是通过三种方式运行未正常执行的 getShell 函数及自定义 Shellcode: 手工改可执行文件跳转 getShell; 利用 Bof 漏洞覆盖返回地址触发 getShell; 注入并运行自制 Shellcode。 需掌握汇编指令机器 -
20252821 2025-2026-2 《网络攻防实践》第8周作业
20252821 2025-2026-2 《网络攻防实践》第8周作业 1.实践内容 1.1 动手实践任务一 对名为 rada 的恶意代码样本进行分析,目标是找出其作者。需要依次完成: 通过文件识别工具判断该样本的文件格式、目标运行平台以及使用了哪种加壳工具; 使用脱壳软件(如超级巡警脱壳机)对样本进 -
20252918 2025-2026-2 《网络攻防实践》第10周作业
20252918 2025-2026-2 《网络攻防实践》实践10报告 1.实践内容 目标 1、深入理解 SQL 注入的攻击原理,能够熟练对 SELECT 和 UPDATE 语句实施注入操作,并掌握参数化查询在阻断此类攻击中的作用机制。 2、全面掌握存储型 XSS 跨站脚本的攻击原理及利用手法,能够 -
20253907 2025-2026-2《网络攻防实践》第7周作业
20253907 2025-2026-2《网络攻防实践》第7周作业 1. 实践内容 本次实验主要学习使用Metasploit渗透测试框架对Linux靶机进行远程渗透攻击,并配合防守方进行网络流量分析。实验分为两个部分: (1)Metasploit Linux远程渗透攻击 使用Metasploit框架 -
20252915时进旭 2025-2026-2 《网络攻防实践》第七周作业
一、实践内容 (1)使用Metasploit进行Linux远程渗透攻击 任务:使用Metasploit渗透测试软件,攻击Linux靶机上的Samba服务Usermap_script安全漏洞,获取目标Linux靶机的主机访问权限。实践步骤如下: ①启动Metasploit软件,可根据个人喜好使用msf -
20232313 实验三《Python程序设计》实验报告
20232313 2025-2026-2 《Python程序设计》实验3报告 课程:《Python程序设计》 班级: 2323 姓名: 吴至远 学号:20232313 实验教师:王志强 实验日期:2026年4月27日 必修/选修: 公选课 1.实验内容 (一)实验内容 创建服务端和客户端,服务端在特 -
20251914 2024-2025-2 《网络攻防实践》实践九报告
20251914 2024-2025-2 《网络攻防实践》实践九报告 目录20251914 2024-2025-2 《网络攻防实践》实践九报告1.实践内容2.实践过程2.1 修改文件改变程序运行流程2.1.1 使用objdump -d pwn20251914 | more指令反编译文件2.1.2 找 -
实验四
实验任务1 task1.c源代码 1 #include <stdio.h> 2 #define N 4 3 #define M 2 4 5 void test1() { 6 int x[N] = {1, 9, 8, 4}; 7 int i; 8 9 // 输出数组x占用的内存字节数 10 print -
实验4
试验任务1 代码 1 #include <stdio.h> 2 #include <stdlib.h> 3 #define N 4 4 #define M 2 5 6 void test1(){ 7 int x[N] = {1,9,8,4}; 8 int i; 9 10 printf("sizeof