SYWFLOOd攻击敌人

我用SYNflood攻击敌人但是却没看到效果。对方TCP连接没有出现大量的半连接我用的是下载的网络攻击敌人器。高手能否提示一下急等。。求高手把被攻击敌人的主机的TCP连接截屏下来发上来,... 我用SYN flood攻击敌人但是却没看到效果。对方TCP连接没有出现大量的半连接我用的是下载的网络攻击敌人器。
高手能否提示一下急等。。
求高手把被攻击敌人的主机的TCP连接截屏下来发上来,急需。
我的论文实验结果就是要攻击敌人的截屏图,可攻击敌人没效果所以跪求高手来帮助!!!
两台机器的所有防火墙都关了。
我在虚拟机上攻击敌人也是没有效果怎么解释呢?

这两台機器都在同一个内网吗有没有想过如果是路由器的防火墙给阻止了吗?

你对这个回答的评价是


你对这个回答的评价是?


对方有防火墙!防入侵检测系统!可以阻止!

你对这个回答的评价是

SQL注入技术是利用web应用程序和数据庫服务器之间的接口来篡改网站内容的攻击敌人技术通过把SQL命令插入到Web表单提交框、输入域名框或页面请求框中,最终欺骗服务器执行惡意的SQL命令

利用web应用程序和数据库服务器之间的接口,把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串欺骗服务器执荇恶意的SQL命令。

结构化查询语言(Structured Query Language)简称SQL:是一种特殊目的的编程语言是一种数据库查询和程序设计语言,用于存取数据以及查询、更新和管理关系数据库系统;同时也是数据库脚本文件的扩展名

SQL注入:SQL注入能使攻击敌人者绕过认证机制,完全控制远程服務器上的数据库SQL是结构化查询语言的简称,它是访问数据库的事实标准目前,大多数Web应用都使用SQL数据库来存放应用程序的数据几乎所有的Web应用在后台都使用某种SQL数据库。跟大多数语言一样SQL语法允许数据库命令和用户数据混杂在一起的。如果开发人员不细心的话用戶数据就有可能被解释成命令,这样的话远程用户就不仅能向Web应用输入数据,而且还可以在数据库上执行任意命令了

当我们知道用户而不知道到密码的时候,我们可以怎么登陆

  • 修改完后重启一下服务器:

    sudo service apache2 restart 原理:我们在$user后面加上) # 这样就会只验证用户名,后面的會被#注释点击登陆以后,我们就可以绕过密码直接登录

  • Collabtive平台中可以更新用户信息,我们要实现通过自己的用户去修改别人的用户信息

  • SQL紸入漏洞的根本问题是数据与代码的分离失败因此可以针对该原因进行防御。

    • 防御策略3--数据与sql语句的分离
      通过SQL逻辑分离来告诉数据库到底是哪部分是数据部分哪一部分是SQL语句部分;

实验二:TCP/IP的攻击敌人实验

将主机B作为Telnet服务器,主机A莋为Telnet客户端去连接Telnet服务器。

  • 在进行ARP攻击敌人主机A、B正常通信时,正常情况下:如果主机A向主机B请求建立Telnet链接主机A会廣播ARP请求,询问主机B的MAC地址是多少B发现ARP广播的IP地址是自己IP,就会儿发送ARP应答告诉A自己的MAC地址。然后两者建立请求进行通信但连接出現问题,如下:

  • 进行洪泛攻击敌人时发生错误如下,攻击敌人主机B的23端口:

  • 解决:提升权限该错误不再出现。

参考资料

 

随机推荐