人民大课件Web应用安全与防护项目10_靶场实战四_基础知识.pptxVIP

《Web应用安全与防护》项目10靶场攻防综合实战四——基础知识PPT——Project10VulnhubDC-4基础知识PPT嘉兴职业技术学院Web应用安全与防护

学习目标项目10·基础知识嘉兴职业技术学院·《Web应用安全与防护》·项目10·基础知识P.2/34■知识目标–理解暴力破解的概念和原理–理解反弹Shell的原理和防护措施■技能目标–掌握使用teehee进行权限提升（提权）的方法–掌握综合运用常用工具与技术渗透DC-4靶场的方法■素养目标–通过完整渗透攻击链的学习，增强信息安全全流程管控的责任意识–树立技术应用法律边界观念，恪守“技术中立但使用有责”的职业道德规范

项目描述项目10·基础知识嘉兴职业技术学院·《Web应用安全与防护》·项目10·基础知识P.3/34■背景：某中型企业Web应用频繁遭受外部攻击尝试–信息安全部门委托安全团队对一套模拟生产环境的测试系统（DC-4靶场）开展渗透测试–目标系统采用典型的Web登录认证机制，并运行常见网络服务–任务：在授权范围内模拟真实黑客手段，突破系统防线，获取服务器控制权限–最终找到存放在服务器中的敏感标识文件flag.t