本书利用虚拟机软体，搭建虚拟机实训环境，精选10个完整的网路攻防案例包括： WDX远程溢出、手工入侵共享连线主机、ServU 5.0远程溢出、网站挂马、IDQ提权、Cookies欺骗上传、社工欺骗、MS SQL远程溢出、Windwos 2003溢出、ShellCode编程。案例虽然以Windows 2000为主要攻击对象，但其手法、原理对其他作业系统，包括Windows 2008、Linux、UNIX等系统的攻防也有借鉴作用。设计的每个案例儘可能代表一种攻防技术，以攻防为主线，一个案例就是对虚拟机的一次完整攻击，着重展现案例入侵的完整过程，分析其中使用的手法、思路，每个案例均配有教学视频，真正做到项目教学，方便教学实施及自学研究。 本书适合中、高职院校计算机相关专业学生及对计算机安全有爱好的社会读者。

本书主要阐述的主题是利用虚拟机软体，搭建虚拟机实训环境，精选10个完整的网路攻防案例。作者卢江兴，于2015年02月01日通过清华大学出版社出版。是一本适合中、高职院校计算机相关专业学生及对计算机安全有爱好的社会读者阅读的教材。

书中每个案例均配有教学视频，以Windows 2000为主要攻击对象，每个案例均配有教学视频。

项目1概述1

1.1信息1

1.2信息安全的定义1

1.3信息安全的目标2

1.4实施信息安全的原则3

1.5信息与网路安全组件4

1.6信息安全面临的威胁简介5

1.7网路入侵常规步骤6

1.8信息安全法律法规简介7

项目2WDX远程溢出10

2.1项目描述10

2.2漏洞描述10

2.3项目分解12

2.4项目实训13

2.5项目小结19

2.6知识连结20

项目3手工入侵共享连线主机24

3.1项目描述24

3.2漏洞描述24

3.3项目分解25

3.4项目实训26

3.5项目小结31

3.6知识连结32

项目4ServU5.0远程溢出36

4.1项目描述36〖2〗〖4〗计算机网路攻防实训目录〖3〗4.2漏洞描述36

4.3项目分解37

4.4项目实训37

4.5项目小结44

4.6知识连结45

项目5网站挂马49

5.1项目描述49

5.2漏洞描述49

5.3项目分解49

5.4项目实训50

5.5项目小结60

5.6知识连结60

项目6IDQ提权62

6.1项目描述62

6.2漏洞描述62

6.3项目分解62

6.4项目实训63

6.5项目小结76

6.6知识连结76

项目7Cookies欺骗上传79

7.1项目描述79

7.2漏洞描述79

7.3项目分解80

7.4项目实训80

7.5项目小结92

7.6知识连结93

项目8社工欺骗97

8.1项目描述97

8.2漏洞描述97

8.3项目分解98

8.4项目实训99

8.5项目小结111

8.6知识连结112

项目9MSSQL远程溢出114

9.1项目描述114

9.2漏洞描述114

9.3项目分解115

9.4项目小结126

9.5知识连结127

项目10Windows2003溢出129

10.1项目描述129

10.2漏洞描述129

10.3项目分解130

10.4项目实训130

10.5项目小结140

10.6知识连结141

项目11ShellCode编程142

11.1项目描述142

11.2漏洞描述142

11.3项目分解142

11.4项目实训143

11.5项目小结165

11.6知识连结166

附录学习素材介绍168