《网络安全管理课程设计》学生实训报告(6)

实 验 步 骤 、心 得 体 会 8、登录后台 9、熟悉其他功能模块 思考：Domain与其他几款注入工具有何不同。优缺点分别是什么？ 十、小榕哥工具使用 1、 下载wis&wed注入工具。 2、 打开命令窗口，将根目录切换为wis&wed所在目录。 3、 在命令行输入wis+注入网址，在扫描结果中，可以看到以亮绿色显示的注入点。 4、 在命令行下输入wed+注入点，猜解用户名和密码，此时wed将打开三个字典文件，并猜解得到用户名和密码。 5、 再次利用wis，进行后台地址扫描。在命令行输入wis+注入点，进行后台扫描。 6、 登录后台。 记录你所破解出来的用户名 ，密码 。 后台地址： 十一、备份数据库 1、 DB权限时可通过备份数据库进行注入。 2、 备份数据库常用 备份和 备份。 3、差异备份的步骤： 备注：本实验报告用于各学科与计算机应用相关课程的实验，务必按时完成。不交此报告者，本次实验为

“不及格”。

九江学院

实 验 步 骤 、心 得 体 会 4、log备份的步骤 十二、SA权限的入侵 1、通过列目录找到Web目录 2、上传写入一句话木马 3、写入小马 再写大马 4、成功得到Webshell， 用webshell上传文件 5、权限提升 十三、\类暴库 1、若提交http://www.xxx.com/soft\view.asp?id=58，返回错误信息如下： Microsoft JET Database Engine 错误 '80004005' 'e:\\web\\admin\\xxx.mdb'不是一个有效的路径。 确定路径名称拼写是否正确，以及是否连接到文件存放的服务器。 /soft/conn.asp，行12 可得到数据库真正的存放位置是 2、再提交 即可下载数据库。 备注：本实验报告用于各学科与计算机应用相关课程的实验，务必按时完成。不交此报告者，本次实验为

“不及格”。

九江学院

实 训 报 告

院（系）：信息学院 班级 专业 网络系统管理 课程名称：网络安全管理课程设计 学号 姓名 日期： 实 验 室 计算机号 成绩评定 实验 实验六 磁盘数据恢复 名称 所用 winhex 软件 实验目的或要求 实 验 步 骤 、心 得 体 会 教师签名 深入了解磁盘数据存储结构； 掌握磁盘数据恢复工具的使用。 实验步骤: 1. 首先要做的就是尽量保证不要对硬盘进行写操作，只有这样，你才能把损失降到最小。 2. 普通情况：利用 等软件恢复。 3. 恢复的文件仍然不能正常读取： 利用 软件进行恢复。 4. U盘提示未格式化数据的恢复： U盘提示未格式化，插上电脑容量可以认到，可利用winhex软件，修复 表，进行恢复。 5．对某些文件，如果删除后会把高位簇号写成0，则恢复后也不能正常读取了。 6.利用winhex彻底删除文件： 。 备注：本实验报告用于各学科与计算机应用相关课程的实验，务必按时完成。不交此报告者，本次实验为

“不及格”。

九江学院