下载文档原格式
《网络攻击与防范》实验报告（２）单击“下一步”按钮·进人如图 4-2 所示的“禁止功能选项”设定界面.根据需要进行设定。
例如。
如果选中“禁止右键菜单”复选框.当运行了该病毒后.右击时将无法弹出快捷菜单。
图 4-2 设置“禁止功能选项”（３）单击“下一步”按钮.进入如图 4-3 所示的“病毒提示对话框”设定界面时。
根据需要设置有关开机时病毒的执行情况。
当选中“设置开机提示对话框”复选框.并设置了提示框标题和内容等后，相关信息将以对话框方式在开机时自动显示图4-3 设置开机时病毒的执行情况（４）单击“下一步”按钮，进入如图 4-4 所示的“病毒传播选项”设定界面,根据需要进行设定。
当选中“通过电子邮件进行自动传播(蠕虫)”复选框时.病毒可以向指定数量的用户发送垃圾邮件。
图4-3 设置开机时病毒的执行情况下一步夏上一步图4-4“病毒传播选项”设定界面（５）单击“下一步”按钮，进入“IE 修改选项”设定界面,根据需要进行设定。
注意.当选中“设置默认主页”复选框后，会弹出“设置主页”对话框,需要读者输人要修改的IE 浏览器主页地址(即每次打开IE 浏览器时默认打开的主页地址).如图 4-5 所示图4-5设置IE浏览器修改选项（6）单击“下一步”按钮，在出现的如图 4-6 所示的对话框中选择所生成的脚本病毒存放的位置,单击“开始制造”按钮,生成病毒文件。
图4-6选择所生成的脚本病毒存放的位置此时,可看到相应路径下,已经生成了脚本病毒文件3.2感染病毒并观察感染后的系统变化情况（１）将生成的脚本病毒文件置于虚拟机中,在其上双击使之运行。
为保证完整准确地查看病毒的感染效果.可重启已经感染了病毒的虚拟机系统。
然后，根据病毒文件生成时的设置，观察系统感染了病毒后的表现情况。
主要操作步骤如下。
（２）观察系统文件夹下的异常变化，可以发现，在 C:\ Windows,C:\Windows\system32下多了不明来源的脚本文件。
防网络攻击专题教育教案一、教案目标本教案旨在帮助学生增强对网络攻击的认识，了解常见的网络攻击类型及其危害，掌握防范网络攻击的基本知识和技能，提高网络安全意识和自我保护能力。
二、教学内容1. 网络攻击的定义和分类- 了解网络攻击的概念和特点- 分类介绍常见的网络攻击类型，如病毒、木马、钓鱼等2. 网络攻击的危害与影响- 分析网络攻击对个人、企业和社会的危害和影响- 引导学生认识网络攻击对信息安全和个人胁3. 防范网络攻击的基本知识- 介绍常见的网络攻击防范技术，如防火墙、密码学等- 讲解如何设置复杂的密码、定期更新操作系统和应用软件等个人防御措施4. 培养网络安全意识和自我保护能力- 强调网络安全的重要性和意义三、教学方法1. 情景教学法：通过案例分析、模拟实验等方式，让学生身临其境地感受网络攻击的危害和防范方法。
2. 讨论互动法：组织学生进行小组讨论、问题解答等形式，促进学生思维的启发和能力的培养。
3. 示范演示法：以真实网络攻击案例为例，进行操作演示，让学生研究实际操作和技巧。
4. 视听教学法：利用多媒体设备展示相关教学素材，如网络攻击示意图、防范技巧视频等，提高学生的理解和记忆。
四、教学评估1. 课堂小测验：通过设计小测验，检验学生对网络攻击知识的掌握情况。
2. 课后作业：布置相关阅读材料和案例分析作业，检验学生的理解和应用能力。
3. 研究总结：要求学生进行课程总结并撰写反思，加深对网络攻击的认识。
五、教学资源1. 教材：网络安全教育教材或网络攻击防范教材。
2. 多媒体设备：投影仪、电脑、音响等。
3. 相关教学素材：网络攻击案例、防范技巧视频等。
六、教学安排本教案为多节课程设计，具体安排如下：- 第一节课：介绍网络攻击的定义和分类- 第二节课：分析网络攻击的危害与影响- 第三节课：讲解防范网络攻击的基本知识- 第四节课：培养网络安全意识和自我保护能力七、教学反思在教学过程中，我们应当注重与实际案例的结合，生动形象地展示网络攻击的危害和防范方法，提高学生的参与度和研究兴趣。
计算机科学与技术学院网络攻防实验教案网络攻防是基于云平台的信息安全实验系统、网络攻防实验系统、网络攻防竞赛及对抗系统、大数据实验系统、密码实验系统及信息安全，提供给大学生一个学习的平台，通过平台大家可以了解和接触到更多的知识，本次网络攻防比赛的项目主要包括以下容：WEB安全、系统安全、SQL注入靶场、密码破解、跨站靶场、数据库安全、逆向工程、手机安全、密码破解、网靶场。
2015年5月29日一、月赛题目安排设置的讲解1）、第一次月赛题目出题目的：熟悉比赛环境技能题：8个靶场题：1个难易程度：简单２）第二次月赛题目出题目的：锻炼能力技能题：10个靶场题：1个难易程度：一般３）第三次月赛题目出题目的：选拔人才技能题：10个靶场题：1个难易程度：较难二、用户信息的注册与加入网上学院1）登录红亚官网。
（.honyaedu./）2）点击页面右上角的注册3）注册用户信息4）用户注册成功后点击登录并进入个人中心将个人信息填写完整。
4）在个人中心进入到网上学院。
5）选择加入师大学计算机学院6）等待审核7）审核通过之后就可以开始练习题目了。
8）在学院里面有以下容审核之后就可以进行学习和使用了。
二、个人服务器的搭建由于要在进行练习的时候，要用到一些工具，由于大家PC（笔记本）上都装有杀毒软件，对于这些工具，杀毒软件都是禁止的，这里就为大家讲解一下利用虚拟机来搭建另外的PC，然后在虚拟机上练习，就不会有这些问题了。
当然利用虚拟机也可以搭建自己的服务器，这个目前我们还可以不用自己搭建，对于一般的电脑要是跑起来的话有点吃力，我们这里可以借助红亚提供的平台来当服务器。
下面为大家讲解怎么在虚拟机上建立自己的PC。
1．在网络上下载虚拟机平常用的虚拟机有以下一些ParallelsDesktop ，Vmware ，VirtualBox，Virtual pc。
这里给大家讲解Vmware的安装过程。
其它的大家要是有兴趣的，也可以装一下。
网络攻防教案教案标题：网络攻防教案教案目标：1. 了解网络攻击和防御的基本概念和原理。
2. 学习常见的网络攻击技术和防御策略。
3. 培养学生的网络安全意识和技能，提高网络安全防护能力。
教学内容：1. 网络攻击的概念和分类：a. 黑客入侵：密码破解、拒绝服务攻击等。
b. 恶意软件：病毒、木马、蠕虫等。
c. 社会工程学攻击：钓鱼、伪造身份等。
d. 数据泄露和隐私侵犯。
2. 常见的网络攻击技术：a. 网络扫描和侦察：端口扫描、漏洞扫描等。
b. 拒绝服务攻击：DDoS攻击、流量洪泛等。
c. 中间人攻击：ARP欺骗、DNS劫持等。
d. 缓冲区溢出和代码注入攻击。
3. 网络防御策略和技术：a. 强密码和多因素身份验证。
b. 防火墙和入侵检测系统。
c. 加密通信和数据保护。
d. 定期更新和漏洞修复。
1. 导入：通过展示新闻报道或案例，引起学生对网络攻击的关注和兴趣。
2. 知识讲解：介绍网络攻击的概念、分类和常见技术，帮助学生建立起相关的基础知识。
3. 案例分析：提供一些真实的网络攻击案例，让学生分析攻击手法和可能的防御措施。
4. 小组讨论：将学生分成小组，让他们讨论并提出网络攻击防御的策略和技术，鼓励学生分享自己的观点和经验。
5. 教师示范：教师针对某个具体的网络攻击场景，演示如何应用防御技术进行防护。
6. 实践操作：引导学生进行网络攻击和防御的实践操作，例如模拟网络扫描、设置防火墙规则等。
7. 总结反思：让学生总结本节课所学的知识和技能，并分享自己的收获和感悟。
教学资源：1. PPT演示：包括网络攻击和防御的基本概念、分类、技术和策略的介绍。
2. 网络攻击案例：真实的网络攻击案例，供学生分析和讨论。
3. 实践环境：提供用于实践操作的网络攻击和防御环境，例如网络模拟器、虚拟机等。
教学评估：1. 学生小组讨论和展示：评估学生对网络攻击和防御策略的理解和应用能力。
2. 实践操作成果评估：评估学生在实践操作中应用网络防御技术的能力。
网络攻防的课程设计一、课程目标知识目标：1. 理解网络攻防的基本概念、原理和技术；2. 掌握网络安全防护的常见措施和策略；3. 了解我国网络安全法律法规及道德规范。
技能目标：1. 能够分析网络攻击的类型和手段，具备基本的网络安全防护能力；2. 学会使用网络扫描、漏洞检测等工具进行安全评估；3. 能够运用所学知识解决简单的网络安全问题。
情感态度价值观目标：1. 培养学生对网络安全的重视和责任感，树立正确的网络安全观；2. 增强学生的团队协作意识，培养在网络攻防过程中的沟通与协作能力；3. 培养学生遵守网络安全法律法规，具备良好的网络道德素养。
课程性质：本课程为信息技术学科，针对高中生设计，结合当前网络安全形势，强调理论与实践相结合。
学生特点：高中生具备一定的信息素养，对网络攻防有一定的好奇心，但相关知识体系尚不完善。
教学要求：注重培养学生的实际操作能力，结合案例分析，让学生在掌握知识的同时，提高网络安全防护技能。
同时，注重培养学生的道德素养和团队协作能力，使他们在面对网络安全问题时，能够做到知法、懂法、守法。
通过分解课程目标为具体的学习成果，为后续的教学设计和评估提供依据。
二、教学内容1. 网络攻防概述- 网络安全基本概念- 网络攻击与防御策略2. 网络攻击技术- 攻击手段与类型- 常见网络攻击案例分析3. 网络安全防护技术- 防护策略与措施- 防火墙、入侵检测系统等安全设备的应用4. 安全评估与漏洞检测- 安全评估方法- 常用漏洞检测工具的使用5. 网络安全法律法规与道德规范- 我国网络安全法律法规- 网络道德规范及案例分析6. 实践操作与案例分析- 网络攻击与防护实验- 现实生活中的网络安全案例分析教学内容安排与进度：第1-2周：网络攻防概述及网络攻击技术第3-4周：网络安全防护技术及安全评估与漏洞检测第5-6周：网络安全法律法规与道德规范第7-8周：实践操作与案例分析本教学内容紧密围绕课程目标，注重科学性和系统性，结合教材章节进行安排。
网络攻击与防御教案一、课程背景随着互联网信息的爆炸性发展和网络的全面普及，网络攻击也日益频繁和复杂。
网络攻击活动涉及面广泛、手段多样、影响严重，对社会稳定和国家安全造成了极大威胁。
教学针对网络攻击这一实际问题，对培养学生的网络安全意识和技能有着重要意义。
二、教学目标1.深入了解网络攻击的危害性和常见类型。
2.学会使用各种防御工具和技术，提高网络安全防御的能力。
3.掌握网络安全体系建设和运行维护知识，提高网络安全规划和管理能力。
三、教学内容1.网络攻击基础知识（1）网络攻击的概念和危害（2）网络攻击的分类及常见类型（3）网络攻击的防御原理和方法2.网络攻击常见手段介绍（1）网络病毒和蠕虫（2）漏洞攻击和溢出攻击（3）DDoS攻击和恶意软件攻击3.网络防御技术（1）网络安全体系建设和运行维护（2）入侵检测和入侵防御技术（3）网络加密技术和防火墙技术4.实践操作（1）实践使用入侵检测软件和防火墙等安全工具（2）模拟常见攻击手段对系统进行测试（3）实践安全应急处理和事件响应流程四、教学方法1.讲授法2.案例教学法3.实验操作法五、教学评估1.平时表现评估2.实践操作评估3.期末考试评估六、教学资源1.教材：《网络安全技术与应用》2.网络安全防御软件（1）Snort（2）OpenVAS（3）Metasploit3.实验场地和设备（1）计算机（2）网络设备（3）服务器七、教学总结网络攻击是一个极为严重的问题，对于学生而言，他们需要学习合适的知识以及相应的技能，以此来提高他们应对网络攻击的能力。
通过网络攻击与防御教案，学生可以深入了解网络攻击的危害性以及常见类型，学会使用各种防御工具和技术，提高网络安全防御的能力，并掌握网络安全体系建设和运行维护知识，提高网络安全规划和管理能力。
同时，此教案的实践操作内容丰富、多样，是学习过程的重头戏，能够有效地激发学生的学习兴趣和提高思维能力。
网络攻防原理与实践课程设计背景介绍随着互联网的普及和发展，网络攻击问题变得日益严重。
为了应对网络安全威胁，需要开展网络攻防技术的培训和研究。
本课程旨在为学生提供网络攻防技术的基础理论和实践知识，以提高他们在网络安全方面的能力。
教学目标1.掌握网络攻击的常见方法和技术。
2.理解网络安全漏洞的原理和防范方法。
3.掌握网络攻防实践的基本技能。
4.提高学生的安全意识和安全素养。
教学内容第一部分网络攻防理论1.网络攻击的概念和分类。
2.网络攻击的常见手段和技术，如DDoS攻击、SQL注入、XSS攻击等。
3.网络安全漏洞的原理和防范方法，如弱口令、未授权访问、代码注入等。
4.常用的网络安全技术，如网络安全监控、入侵检测和防火墙等。
第二部分网络攻防实践1.网络扫描和漏洞扫描。
2.渗透测试和漏洞利用。
3.常见的安全工具，如Nmap、Metasploit、Burp Suite等。
4.网络防御技术实践，如入侵检测和阻断。
教学方法1.上课讲解理论知识，帮助学生理解网络攻防的基本概念和理论原理。
2.实验课模拟网络攻击和防御场景，让学生亲身体验网络攻防的实际操作，锻炼操作技能。
3.外出参观实验室等机构，了解最新的网络攻防技术，培养网络安全意识。
实践项目为了帮助学生更好地掌握网络攻防技术，本课程设置了两个实践项目：项目一：网络安全漏洞分析通过对一个实际的网络环境进行分析，找出其中存在的安全漏洞，并提出相应的修补建议。
该项目旨在培养学生分析问题和解决问题的能力。
项目二：网络攻击和防御实践该项目中，学生将模拟一个网络攻击和防御场景，进行实际的攻防操作。
该项目旨在锻炼学生的实践技能和团队协作能力。
评价方式本课程的评价方式如下：1.课堂表现（包括出勤率、参与度等）占20%。
2.实验报告（包括理论分析和实验操作）占30%。
3.实践项目占50%。
后续发展本课程可以进一步完善，加入更多实践内容和案例分析，扩大学生的实践经验和知识面。
同时，可以加强与企业和研究机构的合作，了解并掌握最新的网络攻防技术，以更好地培养网络安全专业人才。
网络攻击预防主题班会教案四篇
第一篇：网络攻击的常见形式
目标：
让学生了解网络攻击的常见形式，增强他们的网络安全意识。
活动内容：
1. 分享幻灯片或视频，介绍网络攻击的常见形式，如病毒、木马和钓鱼网站等。
2. 进行小组讨论，让学生分享自己的网络攻击经历或听说过的案例。
3. 组织小游戏或角色扮演，让学生模拟不同的网络攻击情境并提出预防措施。
第二篇：网络安全意识的重要性
目标：
促使学生意识到网络安全意识的重要性，明白个人信息的价值和保护措施。
活动内容：
1. 以具体案例讲述个人信息泄露的后果，引起学生的注意。
2. 分组讨论，让学生思考如何保护自己的个人信息。
3. 制作海报或宣传册，宣传网络安全知识和保护个人信息的重要性。
第三篇：密码保护与强化
目标：
教授学生如何设置和保护密码，提高他们的账户安全性。
活动内容：
1. 分享密码保护的基本原则，如设置复杂密码、定期更改密码等。
2. 带领学生进行密码设置实践，教授如何选择安全密码。
3. 分组活动，让学生互相检查和评估密码的强度，并提出改进建议。
第四篇：网络攻击应急措施
目标：
培养学生在网络攻击发生时能够及时采取应对措施的能力。
活动内容：
1. 理论讲解网络攻击应急措施，如断网、关机和报警等。
2. 情景演练，模拟网络攻击发生时的实际应对情况。
3. 小组讨论，让学生分享应对网络攻击的经验和建议。
以上教案旨在全面提高学生的网络安全意识和能力，预防网络攻击的发生。
计算机网络攻防课程设计一、教学目标本课程旨在让学生了解计算机网络攻防的基本概念、原理和技术，掌握网络攻击的方法和手段，以及如何防御和保护网络安全。
具体的教学目标如下：1.知识目标：（1）理解计算机网络的基本概念和原理；（2）掌握网络攻击的方法和手段，包括扫描、嗅探、欺骗、漏洞利用等；（3）了解网络安全防护的基本技术和策略，如防火墙、入侵检测、安全协议等。
2.技能目标：（1）能够使用常见的网络攻击工具进行实际操作；（2）能够运用网络安全防护技术保护网络系统；（3）具备分析网络安全事件的能力，能够提出解决方案。
3.情感态度价值观目标：（1）培养学生对网络安全的重视，提高安全意识；（2）培养学生遵守网络安全的道德规范，不进行非法网络攻击行为；（3）培养学生积极应对网络安全挑战，不断提高自身技能的态度。
二、教学内容本课程的教学内容主要包括计算机网络的基本概念、网络攻击方法、网络安全防护技术和策略。
具体的教学内容如下：1.计算机网络基本概念：介绍计算机网络的定义、发展历程、基本组成部分和网络协议等。
2.网络攻击方法：讲解扫描、嗅探、欺骗、漏洞利用等网络攻击手段，以及常见的网络攻击工具使用方法。
3.网络安全防护技术：介绍防火墙、入侵检测、安全协议等基本网络安全技术和策略。
4.实战演练：通过实际操作，让学生掌握网络攻击和防御的方法，提高网络安全防护能力。
三、教学方法为了提高学生的学习兴趣和主动性，本课程将采用多种教学方法，如讲授法、讨论法、案例分析法、实验法等。
具体教学方法如下：1.讲授法：讲解计算机网络基本概念、原理和技术，以及网络攻击和防御的方法。
2.讨论法：学生针对网络安全案例进行讨论，提高分析问题和解决问题的能力。
3.案例分析法：分析真实网络安全事件，让学生了解网络攻击的实际危害和防御策略。
4.实验法：安排实际操作实验，让学生亲手实践网络攻击和防御技术，提高实际操作能力。
四、教学资源为了支持本课程的教学内容和教学方法，我们将准备以下教学资源：1.教材：选用权威、实用的网络安全教材，为学生提供系统、全面的学习资料。
计算机科学与技术学院网络攻防实验教案网络攻防是基于云平台的信息安全实验系统、网络攻防实验系统、网络攻防竞赛及对抗系统、大数据实验系统、密码实验系统及信息安全，提供给大学生一个学习的平台，通过平台大家可以了解和接触到更多的知识，本次网络攻防比赛的项目主要包括以下内容：WEB安全、系统安全、SQL注入靶场、密码破解、跨站靶场、数据库安全、逆向工程、手机安全、密码破解、内网靶场。
2015年5月29日一、月赛题目安排设置的讲解1）、第一次月赛题目出题目的：熟悉比赛环境技能题：8个靶场题：1个难易程度：简单２）第二次月赛题目出题目的：锻炼能力技能题：10个靶场题：1个难易程度：一般３）第三次月赛题目出题目的：选拔人才技能题：10个靶场题：1个难易程度：较难二、用户信息的注册与加入网上学院1）登录红亚官网。
（/）2）点击页面右上角的注册3）注册用户信息4）用户注册成功后点击登录并进入个人中心将个人信息填写完整。
4）在个人中心进入到网上学院。
5）选择加入淮北师范大学计算机学院6）等待审核7）审核通过之后就可以开始练习题目了。
8）在学院里面有以下内容审核之后就可以进行学习和使用了。
二、个人服务器的搭建由于要在进行练习的时候，要用到一些工具，由于大家PC（笔记本）上都装有杀毒软件，对于这些工具，杀毒软件都是禁止的，这里就为大家讲解一下利用虚拟机来搭建另外的PC，然后在虚拟机上练习，就不会有这些问题了。
当然利用虚拟机也可以搭建自己的服务器，这个目前我们还可以不用自己搭建，对于一般的电脑要是跑起来的话有点吃力，我们这里可以借助红亚提供的平台来当服务器。
下面为大家讲解怎么在虚拟机上建立自己的PC。
1．在网络上下载虚拟机平常用的虚拟机有以下一些ParallelsDesktop，Vmware，VirtualBox，Virtual pc。
这里给大家讲解Vmware的安装过程。
其它的大家要是有兴趣的，也可以装一下。
Vmware虚拟机下载的地址：/cQ8s9nyCZbZ5U （提取码：8135）2．安装虚拟机（１）双击下载的.exe可执行程序（２）点击下一步（３）接受协议（４）选择典型，然后在点击下一步这里的典型和自定义的区别，典型就是默认把一些最基本的功能给我们安装上，而自定义我们可以根据我们的需要来选择安装，在这里大家都统一选择典型（５）这里大家可以改下路径，放在其它盘里就行了，路径名字最好不要用中文名字，防止安装时候出现一些错误。
（6）启动临时检查产品更新，这里大家根据自己的需要，这个选项是可选的（7）下面两步直接点确认就可以了，这样虚拟机我们就安装成功了。
三、在虚拟机里面搭建自己的PC这里搭建的是win7，64位的，这个选择是根据自己电脑的配置来选择。
1）打开刚才我们安装成功的Vmware。
2）选择自定义，然后下一步3）版本我们这里选择是10.0的。
4）选择稍后安装操作系统5）选择对应的操作系统6）这里我们给虚拟机取个名字，这里的位置相当于我们的硬盘，可以直接建立一个文件夹然后文件夹里面在建立连个文件夹，分别是硬盘和系统。
图如下7）这里的处理器数量和每个处理器的核心数量根据自己的电脑而选择，一般的都为如下图8）内存大小是根据电脑来设置的，默认就可以了。
9）网络连接的选择，是在虚拟机里面可以通过我们本机的网络来自动连上，可以访问网络。
这里选择如下图。
10）这一步默认11）虚拟磁盘类型也默认12）选择创建新虚拟磁盘13）最大磁盘大小根据自己的需求来设置就可以了。
14）这里的磁盘文件，选择我们刚刚建立的系统那个文件夹就行了。
15)点击完成就OK了。
16）点击编辑虚拟机设置17）点击CD/DVD，右边选择使用ISO映象文件。
这里的映象文件要在网上下载/cQ8J4QddWw3p5 访问密码cf63下载之后点击浏览选择，找到我们下载的ISO文件即可。
18）点击确定之后，开启此虚拟机。
19）选择启动Win7 PE迷你系统。
20）选择分区管理21）同意协议后，点击快速分区22）这里建立两个盘就可以了，然后点击确定。
23）点击安装win7 SP1到c盘24）这里的安装过程要等待一会25）等待安装完成，我们的虚拟PC就安装成功了，在安装好的PC里面，可能画面不是充满屏幕的，我们可以通过屏幕分辨率来调节就可以了，根据自己本机的屏幕大小，自己设置即可。
接下来我们就可以来在虚拟PC里面就行练习了，在这里面不需要担心自己的电脑被病毒感染和其它，可以放心使用了。
下面来为大家讲解一下月赛的题目。
三、第一次月赛题目的讲解第1题：技能题根据提示我们得不到任何信息，这时我们可以查看一下源码，在页面内右击。
我们会发现密码被注释起来了，所以在页面内是不能看到。
这里的<!—KEY:WeLc0m3_2012 -->说明一下，<!---->这个符号是注射符号，相当于C中的//或者是/* */。
第2题通过代码的写法，我们会发现这是一个base64编码的字符。
PD9waHAgQGV2YWwoJF9QT1NUWyd0aGlzX2lzX3lpan VodWEnXSk7Pz4=我们在网上直接搜索base64解码与编码：我们会得到解码之后的如下：<?php @eval($_POST['this_is_yijuhua']);?>这是一个php的脚本，这一句执行出来之后就是this_is_yijuhua所以答案就是this_is_yijuhua。
第3题这里代码通过观察可以看出这是一个64编码的，前后+-号是来迷惑我们的，我们把中间的字符串复制，用base64进行解码就可以了。
解码之后得到答案：iamutf7encoded第4题这一题跟第一题比较像，从页面上我们不能得到任何信息，所以我们还是通过源码，看看能否得出什么信息。
在源码里面我们可以看出有这样的一个脚本，这也就是我们想要的，会发现里面是一串很乱的编码，通过前面的<script>我们可以得知只是一个js加密之后的字符串，我们可以通过js解密工具，来进行解密。
解密之后得到如下代码：箭头所指就是我们要的密码了，这是一个if判断语句，通过是否为真而执行下面的语句，所以我们的MyPass=1000000-798789 答案：201211第5题这一题考的是linux下的命令，（跟win下的doc名令差不多）就是用命令来执行，把一个文件复制到另一个文件里去。
在linux下面的命令为：cp /Cardinal/YUI /home/kirito/local-memory/这里cp是copy的缩写，就是复制的意思。
后面跟着我要复制的文件，最后加上我要复制到哪里去的路径即可。
这里答案为32位小写MD5的值（md5加密工具我们可以在网上直接搜索进行了），我们要通过md5加密工具对这行代码进行加密cp /Cardinal/YUI /home/kirito/local-memory/即可。
加密之后得到的32位小写md5的值为：cc92711eef5fe0de1750eef92f848f9d第6题通过阅读，我们点击下载U盘镜像。
把这个镜像下载下来。
然后进行解压。
这是img文件，我们可以下载一个工具来进行打开，这里下载WinImage就可以了。
下载链接：/cQ8cqXxf3xfWd （提取码：74b1）然后安装成功后，点击file open，然后看到里面的内容如下：我们可以观察到有个inf文件，这是一个表述信息数据的文件，我们打开进去查看，我们发现有这样的一段对于Autorun我们从字面意思上就可以了解到这是一个自动执行的脚本，后面对应着自动执行的vbs脚本。
然后我们通过my_vod_cache文件去找我们对应的vbs那个脚本这个就是我们要找的那个vbs文件然后拷贝出去，用一般的编辑工具打开就可以了，用记事本也可以，答案就是：b4D0V1ruS第7题根据提示，点击下载，把邮件下载下来。
这是一个eml文件，eml是microsoft的一个产品，可以outlook邮箱打开，我们也可以通过QQ邮箱，我们可以给自己的邮箱发送这个文件，然后打开邮箱点击预览，在预览下方会发现有一张图片。
把这张图片下载到本地。
我们会发现打开图片之后，会什么都发现不了，这是我们试着吧图片格式改为rar格式，可能是一个压缩文件。
解压缩之后，我们就会里面就是我们要的密码了。
第8题通过点击图片和其它的方式，发现这是一个cookie注入的。
然后我们通过:8886/2015-3/8/photo.asp?i d=1地址发现这是一个asp的网站，然后我们可以猜测看看有没有其它的id=4的，:8886/2015-3/8/photo.asp?id=4访问一下，会发现：这时候我们可以都过语句来进行手工爆破了，通过爆破之后，我们就会得到答案为：c00ki3inj3ct@2012最后：靶场题在下次在说，在本次练习中，大家肯定有不懂的地方，这个是很正常的，第一次接触都会有些不懂的地方，我们可以通过慢慢的练习来熟悉它，在进行练习过程中，所需要的工具可以从网上下载，有不懂的也可以提出来，大家一起解决，也可以联系我，qq:1106002609 邮箱：1106002609@。
注：这次主要的目的是让大家熟悉比赛的环境和一些题目练习。
通过这次的亲身实践希望大家能对网络攻防感兴趣。
最后希望同学们能够在比赛中获取好的成绩。
