安徽合肥工业大学网络攻防实验报告.docxVIP

计算机与信息学院 《网络攻防实训》 课程报告 学生姓名： 马骏 学 号： 2013211869 专业班级： 信息安全13-1班 2017 年 01 月 3 日 成绩 465分 实验过程 第6题： 使用sql注入工具寻找到网站的注入点，执行sql注入得到后台管理员密码 第21题： 在网页源代码中找到key 第32题 同 115题 使用base64解码 我们会得到解码之后的如下： ?php @eval($_POST[this_is_yijuhua]);? 这是一个php的脚本，这一句执行出来之后就是this_is_yijuhua 所以答案就是this_is_yijuhua。 第34题： url解码得到执行代码 第35题 同 89题和91题 cp /Cardinal/YUI /home/kirito/local-memory/ 字符串 cp /Cardinal/YUI /home/kirito/local-memory/ 16位 小写 ef5fe0de1750eef9 16位 大写 EF5FE0DE1750EEF9 32位 小写 cc92711eef5fe0de1750eef92f848f9d 32位 大写 CC92711EEF5FE0DE1750EEF92