人民大课件Web应用安全与防护项目7_靶场实战一_基础知识.pptxVIP

《Web应用安全与防护》项目7靶场攻防综合实战一——基础知识PPT——Project7VulnhubDC-1基础知识PPT嘉兴职业技术学院Web应用安全与防护

学习目标项目7·基础知识嘉兴职业技术学院·《Web应用安全与防护》·项目7·基础知识P.2/31■知识目标–理解信息收集、漏洞利用、数据库利用到SUID提权的完整渗透攻击流程–理解DrupalCVE-2018-7600漏洞与Linuxfind命令SUID权限漏洞利用原理■技能目标–熟练使用Nmap、Whatweb、Metasploit等工具完成靶场信息收集与漏洞利用–掌握数据库密码篡改、SUID提权技巧，完成完整渗透攻击链路■素养目标–建立“以攻促防”的安全思维，增强主动防御意识–恪守授权测试规范，强化网络安全职业伦理道德

项目描述项目7·基础知识嘉兴职业技术学院·《Web应用安全与防护》·项目7·基础知识P.3/31■背景–嘉兴日月网络安全公司决定开展一次全面的渗透测试，评估当前安全防护措施的实际效果，发现潜在隐患。■角色与任务–李明被指定负责DC-1靶场实战渗透测试，与小张、小王、小陈共同完成任务。■价值–通过DC