网络攻防实验教案
实验六_网络攻击与防范
《网络攻击与防范》实验报告（２）单击“下一步”按钮·进人如图 4-2 所示的“禁止功能选项”设定界面.根据需要进行设定。
例如。
如果选中“禁止右键菜单”复选框.当运行了该病毒后.右击时将无法弹出快捷菜单。
图 4-2 设置“禁止功能选项”（３）单击“下一步”按钮.进入如图 4-3 所示的“病毒提示对话框”设定界面时。
根据需要设置有关开机时病毒的执行情况。
当选中“设置开机提示对话框”复选框.并设置了提示框标题和内容等后，相关信息将以对话框方式在开机时自动显示图4-3 设置开机时病毒的执行情况（４）单击“下一步”按钮，进入如图 4-4 所示的“病毒传播选项”设定界面,根据需要进行设定。
当选中“通过电子邮件进行自动传播(蠕虫)”复选框时.病毒可以向指定数量的用户发送垃圾邮件。
图4-3 设置开机时病毒的执行情况下一步夏上一步图4-4“病毒传播选项”设定界面（５）单击“下一步”按钮，进入“IE 修改选项”设定界面,根据需要进行设定。
注意.当选中“设置默认主页”复选框后，会弹出“设置主页”对话框,需要读者输人要修改的IE 浏览器主页地址(即每次打开IE 浏览器时默认打开的主页地址).如图 4-5 所示图4-5设置IE浏览器修改选项（6）单击“下一步”按钮，在出现的如图 4-6 所示的对话框中选择所生成的脚本病毒存放的位置,单击“开始制造”按钮,生成病毒文件。
图4-6选择所生成的脚本病毒存放的位置此时,可看到相应路径下,已经生成了脚本病毒文件3.2感染病毒并观察感染后的系统变化情况（１）将生成的脚本病毒文件置于虚拟机中,在其上双击使之运行。
为保证完整准确地查看病毒的感染效果.可重启已经感染了病毒的虚拟机系统。
然后，根据病毒文件生成时的设置，观察系统感染了病毒后的表现情况。
主要操作步骤如下。
（２）观察系统文件夹下的异常变化，可以发现，在 C:\ Windows,C:\Windows\system32下多了不明来源的脚本文件。
防网络攻击专题教育教案
防网络攻击专题教育教案一、教案目标本教案旨在帮助学生增强对网络攻击的认识，了解常见的网络攻击类型及其危害，掌握防范网络攻击的基本知识和技能，提高网络安全意识和自我保护能力。
二、教学内容1. 网络攻击的定义和分类- 了解网络攻击的概念和特点- 分类介绍常见的网络攻击类型，如病毒、木马、钓鱼等2. 网络攻击的危害与影响- 分析网络攻击对个人、企业和社会的危害和影响- 引导学生认识网络攻击对信息安全和个人胁3. 防范网络攻击的基本知识- 介绍常见的网络攻击防范技术，如防火墙、密码学等- 讲解如何设置复杂的密码、定期更新操作系统和应用软件等个人防御措施4. 培养网络安全意识和自我保护能力- 强调网络安全的重要性和意义三、教学方法1. 情景教学法：通过案例分析、模拟实验等方式，让学生身临其境地感受网络攻击的危害和防范方法。
2. 讨论互动法：组织学生进行小组讨论、问题解答等形式，促进学生思维的启发和能力的培养。
3. 示范演示法：以真实网络攻击案例为例，进行操作演示，让学生研究实际操作和技巧。
4. 视听教学法：利用多媒体设备展示相关教学素材，如网络攻击示意图、防范技巧视频等，提高学生的理解和记忆。
四、教学评估1. 课堂小测验：通过设计小测验，检验学生对网络攻击知识的掌握情况。
2. 课后作业：布置相关阅读材料和案例分析作业，检验学生的理解和应用能力。
3. 研究总结：要求学生进行课程总结并撰写反思，加深对网络攻击的认识。
五、教学资源1. 教材：网络安全教育教材或网络攻击防范教材。
2. 多媒体设备：投影仪、电脑、音响等。
3. 相关教学素材：网络攻击案例、防范技巧视频等。
六、教学安排本教案为多节课程设计，具体安排如下：- 第一节课：介绍网络攻击的定义和分类- 第二节课：分析网络攻击的危害与影响- 第三节课：讲解防范网络攻击的基本知识- 第四节课：培养网络安全意识和自我保护能力七、教学反思在教学过程中，我们应当注重与实际案例的结合，生动形象地展示网络攻击的危害和防范方法，提高学生的参与度和研究兴趣。
网络攻防实验教案
计算机科学与技术学院网络攻防实验教案网络攻防是基于云平台的信息安全实验系统、网络攻防实验系统、网络攻防竞赛及对抗系统、大数据实验系统、密码实验系统及信息安全，提供给大学生一个学习的平台，通过平台大家可以了解和接触到更多的知识，本次网络攻防比赛的项目主要包括以下容：WEB安全、系统安全、SQL注入靶场、密码破解、跨站靶场、数据库安全、逆向工程、手机安全、密码破解、网靶场。
2015年5月29日一、月赛题目安排设置的讲解1）、第一次月赛题目出题目的：熟悉比赛环境技能题：8个靶场题：1个难易程度：简单２）第二次月赛题目出题目的：锻炼能力技能题：10个靶场题：1个难易程度：一般３）第三次月赛题目出题目的：选拔人才技能题：10个靶场题：1个难易程度：较难二、用户信息的注册与加入网上学院1）登录红亚官网。
（.honyaedu./）2）点击页面右上角的注册3）注册用户信息4）用户注册成功后点击登录并进入个人中心将个人信息填写完整。
4）在个人中心进入到网上学院。
5）选择加入师大学计算机学院6）等待审核7）审核通过之后就可以开始练习题目了。
8）在学院里面有以下容审核之后就可以进行学习和使用了。
二、个人服务器的搭建由于要在进行练习的时候，要用到一些工具，由于大家PC（笔记本）上都装有杀毒软件，对于这些工具，杀毒软件都是禁止的，这里就为大家讲解一下利用虚拟机来搭建另外的PC，然后在虚拟机上练习，就不会有这些问题了。
当然利用虚拟机也可以搭建自己的服务器，这个目前我们还可以不用自己搭建，对于一般的电脑要是跑起来的话有点吃力，我们这里可以借助红亚提供的平台来当服务器。
下面为大家讲解怎么在虚拟机上建立自己的PC。
1．在网络上下载虚拟机平常用的虚拟机有以下一些ParallelsDesktop ，Vmware ，VirtualBox，Virtual pc。
这里给大家讲解Vmware的安装过程。
其它的大家要是有兴趣的，也可以装一下。
网络攻防实践案例教学计划
03
采用加密算法对敏感数据进行加密处理，确保数据在传输和存
储过程中的机密性和完整性。
防御策略优化方向
零信任网络
基于零信任原则构建网络 防御体系，对所有用户和 设备进行身份验证和授权 ，降低内部威胁风险。
威胁情报驱动
利用威胁情报数据，及时 发现和应对针对特定行业 或组织的网络攻击活动。
自动化响应
通过安全自动化工具和技 术，实现安全事件的自动 发现、报警和处置，提高 响应速度和准确性。
测试与验证
对搭建的环境进行测试和验证 ，确保网络连通性、系统可用
性以及攻防工具的有效性。
关键技术点剖析及注意事项
网络隔离
确保演练环境与生产环境完全隔离，避免对 实际网络造成影响。
数据保护
对演练环境中使用的敏感数据进行脱敏处理 ，保护用户隐私。
安全控制
严格控制演练环境中的访问权限，防止未经 授权的访问和操作。
典型网络攻击案例分析
2016年Dyn DDoS攻击事件
通过Mirai僵尸网络对Dyn公司发动大规模DDoS攻击，导致多个知名 网站无法访问。
WannaCry勒索软件攻击事件
利用Windows系统漏洞传播勒索软件，加密用户文件并索要赎金。
2013年Target数据泄露事件
黑客利用钓鱼攻击和恶意软件窃取Target公司大量客户信用卡信息。
针对恶意软件感染的应对 措施
演示恶意软件的检测、隔离和清除过程，以 及如何通过安全加固和补丁管理预防恶意软 件感染。
学员自主模拟网络攻击和应对过程指导
提供模拟工具和实验环境
为学员提供必要的模拟工具和实验环境，确保学员能够在 安全可控的环境下进行网络攻击模拟和应对实践。
学员分组进行模拟演练
网络攻击与防御技术实验教程课程设计
网络攻击与防御技术实验教程课程设计前言随着互联网的不断发展，网络攻击同样日益猖獗，负面影响愈加严重。
网络安全不再仅仅是专业人士需要关注的问题，对于普通用户来说，也应该具备一定的安全意识和防御技能，从而提高自身的网络安全保障。
本文档旨在介绍网络攻击与防御技术实验教程的设计方案。
本课程设计分为三个阶段，包括实验前准备、实验内容和实验报告撰写。
实验前准备实验环境搭建为了进行网络攻击与防御技术的实验，需要准备一定的实验环境。
可以选择常见的虚拟化技术，如VMware、VirtualBox等，在本地搭建虚拟机实验环境，也可以借助第三方云平台提供的云虚拟机服务进行实验。
实验环境虚拟机可以选择使用常见的操作系统，如Windows、Linux等，可以手动安装各种开源的网络安全工具，也可以选择使用现成的预装了多种网络安全工具的虚拟机镜像。
实验工具准备在实验过程中，需要使用多种网络攻击与防御技术的工具。
这些工具包括但不限于：•Metasploit：常用于渗透测试和漏洞利用的工具。
•Wireshark：网络协议分析工具，可以用于分析网络流量和协议。
•Nmap：用于网络扫描和漏洞扫描的工具。
•Burp Suite：Web应用程序渗透测试工具。
可以在实验前准备一份工具清单，以确保实验过程顺利进行。
实验任务规划在实验前需要明确实验任务的规划，包括实验目的、实验内容和实验要求等。
实验目的是为了让学生对网络攻击与防御技术进行初步的认识和了解；实验内容应当涵盖多个方向，包括网络安全基础知识、常见的攻击手段和相应的防御措施等；实验要求包括实验环境的搭建、实验报告的规范化要求等。
实验内容实验一：基础网络安全知识实验本实验旨在让学生对网络安全的基础知识进行学习和实践，包括网络拓扑结构、网络安全威胁等。
实验步骤：•使用Wireshark实现网络数据包的捕获和分析；•使用Nmap进行端口扫描和漏洞扫描；•分别更改网络拓扑结构，如更换网络交换机、路由器等，并对结果进行分析。
网络攻防教案
网络攻防教案教案标题：网络攻防教案教案目标：1. 了解网络攻击和防御的基本概念和原理。
2. 学习常见的网络攻击技术和防御策略。
3. 培养学生的网络安全意识和技能，提高网络安全防护能力。
教学内容：1. 网络攻击的概念和分类：a. 黑客入侵：密码破解、拒绝服务攻击等。
b. 恶意软件：病毒、木马、蠕虫等。
c. 社会工程学攻击：钓鱼、伪造身份等。
d. 数据泄露和隐私侵犯。
2. 常见的网络攻击技术：a. 网络扫描和侦察：端口扫描、漏洞扫描等。
b. 拒绝服务攻击：DDoS攻击、流量洪泛等。
c. 中间人攻击：ARP欺骗、DNS劫持等。
d. 缓冲区溢出和代码注入攻击。
3. 网络防御策略和技术：a. 强密码和多因素身份验证。
b. 防火墙和入侵检测系统。
c. 加密通信和数据保护。
d. 定期更新和漏洞修复。
1. 导入：通过展示新闻报道或案例，引起学生对网络攻击的关注和兴趣。
2. 知识讲解：介绍网络攻击的概念、分类和常见技术，帮助学生建立起相关的基础知识。
3. 案例分析：提供一些真实的网络攻击案例，让学生分析攻击手法和可能的防御措施。
4. 小组讨论：将学生分成小组，让他们讨论并提出网络攻击防御的策略和技术，鼓励学生分享自己的观点和经验。
5. 教师示范：教师针对某个具体的网络攻击场景，演示如何应用防御技术进行防护。
6. 实践操作：引导学生进行网络攻击和防御的实践操作，例如模拟网络扫描、设置防火墙规则等。
7. 总结反思：让学生总结本节课所学的知识和技能，并分享自己的收获和感悟。
教学资源：1. PPT演示：包括网络攻击和防御的基本概念、分类、技术和策略的介绍。
2. 网络攻击案例：真实的网络攻击案例，供学生分析和讨论。
3. 实践环境：提供用于实践操作的网络攻击和防御环境，例如网络模拟器、虚拟机等。
教学评估：1. 学生小组讨论和展示：评估学生对网络攻击和防御策略的理解和应用能力。
2. 实践操作成果评估：评估学生在实践操作中应用网络防御技术的能力。
网络攻防的课程设计
网络攻防的课程设计一、课程目标知识目标：1. 理解网络攻防的基本概念、原理和技术；2. 掌握网络安全防护的常见措施和策略；3. 了解我国网络安全法律法规及道德规范。
技能目标：1. 能够分析网络攻击的类型和手段，具备基本的网络安全防护能力；2. 学会使用网络扫描、漏洞检测等工具进行安全评估；3. 能够运用所学知识解决简单的网络安全问题。
情感态度价值观目标：1. 培养学生对网络安全的重视和责任感，树立正确的网络安全观；2. 增强学生的团队协作意识，培养在网络攻防过程中的沟通与协作能力；3. 培养学生遵守网络安全法律法规，具备良好的网络道德素养。
课程性质：本课程为信息技术学科，针对高中生设计，结合当前网络安全形势，强调理论与实践相结合。
学生特点：高中生具备一定的信息素养，对网络攻防有一定的好奇心，但相关知识体系尚不完善。
教学要求：注重培养学生的实际操作能力，结合案例分析，让学生在掌握知识的同时，提高网络安全防护技能。
同时，注重培养学生的道德素养和团队协作能力，使他们在面对网络安全问题时，能够做到知法、懂法、守法。
通过分解课程目标为具体的学习成果，为后续的教学设计和评估提供依据。
二、教学内容1. 网络攻防概述- 网络安全基本概念- 网络攻击与防御策略2. 网络攻击技术- 攻击手段与类型- 常见网络攻击案例分析3. 网络安全防护技术- 防护策略与措施- 防火墙、入侵检测系统等安全设备的应用4. 安全评估与漏洞检测- 安全评估方法- 常用漏洞检测工具的使用5. 网络安全法律法规与道德规范- 我国网络安全法律法规- 网络道德规范及案例分析6. 实践操作与案例分析- 网络攻击与防护实验- 现实生活中的网络安全案例分析教学内容安排与进度：第1-2周：网络攻防概述及网络攻击技术第3-4周：网络安全防护技术及安全评估与漏洞检测第5-6周：网络安全法律法规与道德规范第7-8周：实践操作与案例分析本教学内容紧密围绕课程目标，注重科学性和系统性，结合教材章节进行安排。
网络攻击与防御教案
网络攻击与防御教案一、课程背景随着互联网信息的爆炸性发展和网络的全面普及，网络攻击也日益频繁和复杂。
网络攻击活动涉及面广泛、手段多样、影响严重，对社会稳定和国家安全造成了极大威胁。
教学针对网络攻击这一实际问题，对培养学生的网络安全意识和技能有着重要意义。
二、教学目标1.深入了解网络攻击的危害性和常见类型。
2.学会使用各种防御工具和技术，提高网络安全防御的能力。
3.掌握网络安全体系建设和运行维护知识，提高网络安全规划和管理能力。
三、教学内容1.网络攻击基础知识（1）网络攻击的概念和危害（2）网络攻击的分类及常见类型（3）网络攻击的防御原理和方法2.网络攻击常见手段介绍（1）网络病毒和蠕虫（2）漏洞攻击和溢出攻击（3）DDoS攻击和恶意软件攻击3.网络防御技术（1）网络安全体系建设和运行维护（2）入侵检测和入侵防御技术（3）网络加密技术和防火墙技术4.实践操作（1）实践使用入侵检测软件和防火墙等安全工具（2）模拟常见攻击手段对系统进行测试（3）实践安全应急处理和事件响应流程四、教学方法1.讲授法2.案例教学法3.实验操作法五、教学评估1.平时表现评估2.实践操作评估3.期末考试评估六、教学资源1.教材：《网络安全技术与应用》2.网络安全防御软件（1）Snort（2）OpenVAS（3）Metasploit3.实验场地和设备（1）计算机（2）网络设备（3）服务器七、教学总结网络攻击是一个极为严重的问题，对于学生而言，他们需要学习合适的知识以及相应的技能，以此来提高他们应对网络攻击的能力。
通过网络攻击与防御教案，学生可以深入了解网络攻击的危害性以及常见类型，学会使用各种防御工具和技术，提高网络安全防御的能力，并掌握网络安全体系建设和运行维护知识，提高网络安全规划和管理能力。
同时，此教案的实践操作内容丰富、多样，是学习过程的重头戏，能够有效地激发学生的学习兴趣和提高思维能力。
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
计算机科学与技术学院网络攻防实验教案网络攻防是基于云平台的信息安全实验系统、网络攻防实验系统、网络攻防竞赛及对抗系统、大数据实验系统、密码实验系统及信息安全，提供给大学生一个学习的平台，通过平台大家可以了解和接触到更多的知识，本次网络攻防比赛的项目主要包括以下容：WEB安全、系统安全、SQL注入靶场、密码破解、跨站靶场、数据库安全、逆向工程、手机安全、密码破解、网靶场。
2015年5月29日一、月赛题目安排设置的讲解1）、第一次月赛题目出题目的：熟悉比赛环境技能题：8个靶场题：1个难易程度：简单２）第二次月赛题目出题目的：锻炼能力技能题：10个靶场题：1个难易程度：一般３）第三次月赛题目出题目的：选拔人才技能题：10个靶场题：1个难易程度：较难二、用户信息的注册与加入网上学院1）登录红亚官网。
（.honyaedu./）2）点击页面右上角的注册3）注册用户信息4）用户注册成功后点击登录并进入个人中心将个人信息填写完整。
4）在个人中心进入到网上学院。
5）选择加入师大学计算机学院6）等待审核7）审核通过之后就可以开始练习题目了。
8）在学院里面有以下容审核之后就可以进行学习和使用了。
二、个人服务器的搭建由于要在进行练习的时候，要用到一些工具，由于大家PC（笔记本）上都装有杀毒软件，对于这些工具，杀毒软件都是禁止的，这里就为大家讲解一下利用虚拟机来搭建另外的PC，然后在虚拟机上练习，就不会有这些问题了。
当然利用虚拟机也可以搭建自己的服务器，这个目前我们还可以不用自己搭建，对于一般的电脑要是跑起来的话有点吃力，我们这里可以借助红亚提供的平台来当服务器。
下面为大家讲解怎么在虚拟机上建立自己的PC。
1．在网络上下载虚拟机平常用的虚拟机有以下一些ParallelsDesktop ，Vmware ，VirtualBox，Virtual pc。
这里给大家讲解Vmware的安装过程。
其它的大家要是有兴趣的，也可以装一下。
Vmware虚拟机下载的地址：http://yunpan./cQ8s9nyCZbZ5U （提取码：8135）2．安装虚拟机（１）双击下载的.exe可执行程序（２）点击下一步（３）接受协议（４）选择典型，然后在点击下一步这里的典型和自定义的区别，典型就是默认把一些最基本的功能给我们安装上，而自定义我们可以根据我们的需要来选择安装，在这里大家都统一选择典型（５）这里大家可以改下路径，放在其它盘里就行了，路径名字最好不要用中文名字，防止安装时候出现一些错误。
（6）启动临时检查产品更新，这里大家根据自己的需要，这个选项是可选的（7）下面两步直接点确认就可以了，这样虚拟机我们就安装成功了。
三、在虚拟机里面搭建自己的PC这里搭建的是win7，64位的，这个选择是根据自己电脑的配置来选择。
1）打开刚才我们安装成功的Vmware。
2）选择自定义，然后下一步3）版本我们这里选择是10.0的。
4）选择稍后安装操作系统5）选择对应的操作系统6）这里我们给虚拟机取个名字，这里的位置相当于我们的硬盘，可以直接建立一个文件夹然后文件夹里面在建立连个文件夹，分别是硬盘和系统。
图如下7）这里的处理器数量和每个处理器的核心数量根据自己的电脑而选择，一般的都为如下图8）存大小是根据电脑来设置的，默认就可以了。
9）网络连接的选择，是在虚拟机里面可以通过我们本机的网络来自动连上，可以访问网络。
这里选择如下图。
10）这一步默认11）虚拟磁盘类型也默认12）选择创建新虚拟磁盘13）最大磁盘大小根据自己的需求来设置就可以了。
14）这里的磁盘文件，选择我们刚刚建立的系统那个文件夹就行了。
15)点击完成就OK了。
16）点击编辑虚拟机设置17）点击CD/DVD，右边选择使用ISO映象文件。
这里的映象文件要在网上下载http://yunpan./cQ8J4QddWw3p5 访问密码cf63下载之后点击浏览选择，找到我们下载的ISO文件即可。
18）点击确定之后，开启此虚拟机。
19）选择启动Win7 PE迷你系统。
20）选择分区管理21）同意协议后，点击快速分区22）这里建立两个盘就可以了，然后点击确定。
23）点击安装win7 SP1到c盘24）这里的安装过程要等待一会25）等待安装完成，我们的虚拟PC就安装成功了，在安装好的PC里面，可能画面不是充满屏幕的，我们可以通过屏幕分辨率来调节就可以了，根据自己本机的屏幕大小，自己设置即可。
接下来我们就可以来在虚拟PC里面就行练习了，在这里面不需要担心自己的电脑被病毒感染和其它，可以放心使用了。
下面来为大家讲解一下月赛的题目。
三、第一次月赛题目的讲解第1题：技能题根据提示我们得不到任何信息，这时我们可以查看一下源码，在页面右击。
我们会发现密码被注释起来了，所以在页面是不能看到。
这里的<!—KEY:WeLc0m3_2012 -->说明一下，<!-- -->这个符号是注射符号，相当于C中的//或者是/* */。
第2题通过代码的写法，我们会发现这是一个base64编码的字符。
PD9waHAgQGV2YWwoJF9QT1NUWyd0aGlzX2lzX3lpanV odWEnXSk7Pz4=我们在网上直接搜索base64解码与编码：我们会得到解码之后的如下：<?php @eval($_POST['this_is_yijuhua']);?>这是一个php的脚本，这一句执行出来之后就是this_is_yijuhua 所以答案就是this_is_yijuhua。
第3题这里代码通过观察可以看出这是一个64编码的，前后+-号是来迷惑我们的，我们把中间的字符串复制，用base64进行解码就可以了。
解码之后得到答案：iamutf7encoded第4题这一题跟第一题比较像，从页面上我们不能得到任何信息，所以我们还是通过源码，看看能否得出什么信息。
在源码里面我们可以看出有这样的一个脚本，这也就是我们想要的，会发现里面是一串很乱的编码，通过前面的<script>我们可以得知只是一个js加密之后的字符串，我们可以通过js解密工具，来进行解密。
解密之后得到如下代码：箭头所指就是我们要的密码了，这是一个if判断语句，通过是否为真而执行下面的语句，所以我们的MyPass=1000000-798789 答案：201211第5题这一题考的是linux下的命令，（跟win下的doc名令差不多）就是用命令来执行，把一个文件复制到另一个文件里去。
在linux下面的命令为：cp /Cardinal/YUI /home/kirito/local-memory/这里cp是copy的缩写，就是复制的意思。
后面跟着我要复制的文件，最后加上我要复制到哪里去的路径即可。
这里答案为32位小写MD5的值（md5加密工具我们可以在网上直接搜索进行了），我们要通过md5加密工具对这行代码进行加密cp /Cardinal/YUI /home/kirito/local-memory/即可。
加密之后得到的32位小写md5的值为：cc92711eef5fe0de1750eef92f848f9d第6题通过阅读，我们点击下载U盘镜像。
把这个镜像下载下来。
然后进行解压。
这是img文件，我们可以下载一个工具来进行打开，这里下载WinImage就可以了。
下载：http://yunpan./cQ8cqXxf3xfWd （提取码：74b1）然后安装成功后，点击file open，然后看到里面的容如下：我们可以观察到有个inf文件，这是一个表述信息数据的文件，我们打开进去查看，我们发现有这样的一段对于Autorun我们从字面意思上就可以了解到这是一个自动执行的脚本，后面对应着自动执行的vbs脚本。
然后我们通过my_vod_cache文件去找我们对应的vbs那个脚本这个就是我们要找的那个vbs文件然后拷贝出去，用一般的编辑工具打开就可以了，用记事本也可以，答案就是：b4D0V1ruS第7题根据提示，点击下载，把下载下来。
这是一个eml文件，eml是microsoft的一个产品，可以outlook打开，我们也可以通过QQ，我们可以给自己的发送这个文件，然后打开点击预览，在预览下方会发现有一图片。
把这图片下载到本地。
我们会发现打开图片之后，会什么都发现不了，这是我们试着吧图片格式改为rar格式，可能是一个压缩文件。
解压缩之后，我们就会里面就是我们要的密码了。
第8题通过点击图片和其它的方式，发现这是一个cookie注入的。
然后我们通过http://challenge.honyaedu.:8886/2015-3/8/photo.asp?id=1地址发现这是一个asp的，然后我们可以猜测看看有没有其它的id=4的，http://challenge.honyaedu.:8886/2015-3/8/photo.asp?id=4访问一下，会发现：这时候我们可以都过语句来进行手工爆破了，通过爆破之后，我们就会得到答案为：c00ki3inj3ct@2012最后：靶场题在下次在说，在本次练习中，大家肯定有不懂的地方，这个是很正常的，第一次接触都会有些不懂的地方，我们可以通过慢慢的练习来熟悉它，在进行练习过程中，所需要的工具可以从网上下载，有不懂的也可以提出来，大家一起解决，也可以联系我，qq:1106002609 ：1106002609@qq.。
注：这次主要的目的是让大家熟悉比赛的环境和一些题目练习。
通过这次的亲身实践希望大家能对网络攻防感兴趣。
最后希望同学们能够在比赛中获取好的成绩。