网络攻防技术与实践-教师课件作业8讲解.pptxVIP

2022年6月3日 网络攻防技术与实践课程 Copyright (c) 2008－2009 诸葛建伟 1 诸葛建伟 北京大学计算机研究所信安中心 北京大学网络攻防技术与实践课程 作业8讲解：网站挂马案例分析 2022年6月3日 网络攻防技术与实践课程 Copyright (c) 2008－2009 诸葛建伟 2 作业8：网站挂马案例分析 案例分析作业内容： 案例背景：狩猎女神项目组于2007年10月进行的中国万维网挂马现象采样分析过程中，发现了一个庞大的木马网络，宿主站点为 ，大量被挂马网站最终都将访问流量重定向到了这个宿主上的网页木马。 你的任务就是分析这个案例，揭露出这个木马网络。 案例分析挑战网址(目前由于单位网络调整尚无法访问，fix后将尽快在BBS上发布) 作业9分数：20+3 作业9 Deadline: 12月30日下午17:00 作业8说明 挂马网站和宿主站点已无法访问，但我们在 网址保存了原始的挂马页面、网马和植入木马可执行文件 每解密出一个原始的URL 例如http://xx. /a/b.htm的形式 对原始URL做MD5，获得hash值 使用hash值构建原始文件下载地址：