linux上备份Oracle时EXP-00091的错误解决方法
unix/linux上备份Oracle时EXP-00091的错误解决方法unix/linux上备份数据时的错误解决方法EXP-00091: Exporting questionable statistics.解决方法今日EXP数据发现如下错误：EXP-00091: Exporting questio...
网络对抗技术 2017-2018-2 20152515 Exp5 MSF基础应用
1.实践内容（3.5分）本实践目标是掌握metasploit的基本应用方式，重点常用的三种攻击方式的思路。1.1一个主动攻击实践，如ms08_067; （1分）MS08-067漏洞攻击这次使用Metaploit框架中的MS08_067渗透攻击模块对windows XP SP3(English)（没有...
2018-2019-2 网络对抗技术 20162329 Exp1 PC平台逆向破解
目录1.实践目标2.实验内容2.1 手工修改可执行文件，改变程序执行流程，直接跳转到getShell函数。2.2 利用foo函数的Bof漏洞，构造一个攻击输入字符串，覆盖返回地址，触发getShell函数。2.3 注入一个自己制作的shellcode并运行这段shellcode2.3.1 Shell...
20155217《网络对抗》Exp01 PC平台逆向破解(5)M
20155217《网络对抗》Exp01 PC平台逆向破解(5)M实验要求掌握NOP,JNE,JE,JMP,CMP汇编指令的机器码掌握反汇编与十六进制编程器能正确修改机器指令改变程序执行流程能正确构造payload进行bof攻击汇编相关NOP：空指令。执行到NOP指令时，CPU什么也不做，仅仅当做一个...
20155312 张竞予 Exp7 网络欺诈防范
Exp7 网络欺诈防范目录基础问题回答（1）通常在什么场景下容易受到DNS spoof攻击（2）在日常生活工作中如何防范以上两攻击方法实验总结与体会实践过程记录（1）简单应用SET工具建立冒名网站（2）ettercap DNS spoof （3）结合应用两种技术，用DNS spoof引导特定访问到冒...
20164305 徐广皓 Exp2 后门原理与实践
实验内容(1)使用netcat获取主机操作Shell，cron启动(2)使用socat获取主机操作Shell, 任务计划启动(3)使用MSF meterpreter（或其他软件）生成可执行文件，利用ncat或socat传送到主机并运行获取主机Shell(4)使用MSF meterpreter（或其他...
20155205 郝博雅 Exp3 免杀原理与实践
20155205 郝博雅 Exp3 免杀原理与实践一、基础问题回答（1）杀软是如何检测出恶意代码的？答：++基于特征码的检测++<简单来说一段特征码就是一段或多段数据。如果一个可执行文件（或其他运行的库、脚本等）包含这样的数据则被认为是恶意代码>。++启发式恶意软件检测++，就是根据些片...
20155320《网络对抗》Exp4 恶意代码分析
20155320《网络对抗》Exp4 恶意代码分析【系统运行监控】使用schtasks指令监控系统运行首先在C盘目录下建立一个netstatlog.bat文件（由于是系统盘，所以从别的盘建一个然后拷过去），用来将记录的联网结果格式化输出到netstatlog.txt文件中，netstatlog.ba...
oracle exp、imp实现导出导入
一.说明 oracle 的exp/imp命令用于实现对数据库的导出/导入操作;exp命令用于把数据从远程数据库服务器导出至本地,生成dmp文件;imp命令用于把本地的数据库dmp文件从本地导入到远程的Oracle数据库中。二.下面介绍的是导入导出的实例。数据导出：exp myname/mypas...
Oracle数据库exp和imp方式导数据
这里导入导出路径都在D盘下，默认文件名为：example.dmpexp方式导出数据相关参数项如下：关键字 说明 默认USERID 用户名/口令FULL 导出整个文件 (N)BUFFER ...
闲聊 Exp/Imp 命令使用
1、Exp/Imp 命令可用的参数：2、userid 参数必须跟在 Exp/Imp 命令的后面，可以省略，如 Exp Userid=用户名/密码@数据库实例名 或者 Exp 用户名/密码@数据库实例名 都是允许的。3、四种模式：全数据库模式、对象模式、表模式、表空间模式。而且这四种模式不能同时使用。...
20155207 EXP7 EXP8 EXP9 实验补交
20155207 EXP7 EXP8 EXP9 实验补交20155207 EXP7 网络欺诈技术防范20155207 EXP8 Web基础20155207 《网络对抗》 Exp9 Web安全基础
2018-2019-2 网络对抗技术 20165323 Exp2 后门原理与实践
2018-2019-2 网络对抗技术 20165323 Exp2 后门原理与实践一、实验要求 （3.5分）(1)使用netcat获取主机操作Shell，cron启动 (0.5分)(2)使用socat获取主机操作Shell, 任务计划启动 (0.5分)(3)使用MSF meterpreter（或其他软...
2018-2019-2 网络对抗技术 20165311 Exp3 免杀原理与实践
2018-2019-2 网络对抗技术 20165311 Exp3 免杀原理与实践免杀原理及基础问题回答实验内容任务一：正确使用msf编码器，msfvenom生成如jar之类的其他文件，veil-evasion，自己利用shellcode编程等免杀工具或技巧使用msf编码器生成各种后门程序及检测使用v...
2018-2019-2 网络对抗技术 20165221 Exp3 免杀原理与实践
2018-2019-2 网络对抗技术 20165221 Exp3 免杀原理与实践基础问题回答杀软是如何检测出恶意代码的？主要依托三种恶意软件检测机制。基于特征码的检测：一段特征码就是一段或者多段数据。如果一个可执行文件中含有这样的数据，即可被认为是恶意代码。启发式恶意软件检测：根据一些片面特征去推测...
2018-2019-3 网络对抗技术 20165235 Exp3 免杀原理与实践
2018-2019-3 网络对抗技术 20165235 Exp3 免杀原理与实践基础问题回答杀软是如何检测出恶意代码的？1.对某个文件的特征码进行分析，(特征码就是一类恶意文件中经常出现的一段代码)，如果检测到特征码就会被断定为恶意软件。2.启发式恶意软件检测，是根据某些特征去推断是否为恶意软件。3...
2018-2019-2 网络对抗技术 20165232 Exp3 免杀原理与实践
2018-2019-2 网络对抗技术 20165232 Exp3 免杀原理与实践免杀原理及基础问题回答一、免杀原理一般是对恶意软件做处理，让它不被杀毒软件所检测。也是渗透测试中需要使用到的技术。要做好免杀，就时清楚杀毒软件（恶意软件检测工具）是如何工作的。AV(Anti-virus)是很大一个产业。...
[EXP]XAMPP 5.6.8 - SQL Injection / Persistent Cross-Site Scripting
<!--# Exploit Title: SQL injection in XAMPP 5.6. (and previous)# Date: --# Exploit Author: Rafael Pedrero# Vendor Homepage: https://sourceforge.net...
2018-2019-2 网络对抗技术 20165311 Exp6 信息搜集与漏洞扫描
20165311 Exp6 信息搜集与漏洞扫描1.实验内容2.实验过程任务一：各种搜索技巧的应用通过搜索引擎进行信息搜集使用FOFA.SO搜索特定类型的文件任务二：DNS IP注册信息的查询whois域名注册信息查询dig查询nslookup查询使用IP路由侦查工具traceroute任务三：基本的...
[EXP]windows全版本SMB溢出工具加强版
工具:k8加强版zzz编译:python漏洞:MS17-010用法:zzz_exploit.exe 192.11.22.82zzz_exploit.exe 192.11.22.82 exe参数zzz_exploit.exe 192.11.22.82 exe参数 管道名如exe启动参数为 m.exe...