（1）五元组指的是什么？实验中使用了哪些监控软件？ 

（2）实验系统中哪些部分需要进行安全加固，以加强防御？

已知Mysql数据库中包括information_schema、Owasp10等库，且：

1.Information_schema中包括TABLES、COLUMNS等表，TABLES表中包括TABLE_SCHEMA、TABLE_NAME等字段，COLUMNS表中包括TABLE_SCHEMA、TABLE_NAME、COLUMN_NAME等字段；

2.Owasp10中包括credit_cards表，credit_cards表中包括ccid、ccnumber、ccv、expiration四个字段；

3.web页面表单中输入“ ’ or 1=1 order by 5# ”，正常显示；输入“ ’ or 1=1 order by 6# ” 出现错误提示。

请根据以上提示，填写union语句用于Owasp10数据库credit_cards表的“挖库”。

注意：

1.注入语句以union开头，只写union及其后面部分语句；

2.默认web页面连接数据库为Owasp10，如果用到information_schema数据库（跨库），请注意书写格式；

3.结尾以#为截断符号。

步骤一：在获知Owasp10数据库名的情况下，查询Owasp10的表名。

步骤二：在获知Owasp10数据库中credit_cards表名的情况下，查询credit_cards表中的字段名。

步骤三：在获知Owasp10数据库中credit_cards表中ccid、ccnumber、ccv、expiration四个字段名称的情况下，查询所有信用卡记录。

已知Mysql数据库中包括information_schema、dvwa等库，且：

1.Information_schema中包括TABLES、COLUMNS等表，TABLES表中包括TABLE_SCHEMA、TABLE_NAME等字段，COLUMNS表中包括TABLE_SCHEMA、TABLE_NAME、COLUMN_NAME等字段；

2. dvwa中包括users表，users表中包括user_id、first_name、last_name、user、password等字段；

3.web页面表单中输入“ ’ or 1=1 order by 2# ”，正常显示；输入“ ’ or 1=1 order by 3# ” 出现错误提示。

请根据以上提示，填写union语句用于dvwa数据库users表的“挖库”。

注意：

1.注入语句以union开头，只写union及其后面部分语句；

2.默认web页面连接数据库为dvwa，如果用到information_schema数据库（跨库），请注意书写格式；

3.结尾以#为截断符号。

步骤一：在获知dvwa数据库名的情况下，查询dvwa的表名。

步骤二：在获知dvwa数据库中users表名的情况下，查询users表中的字段名。

步骤三：在获知dvwa数据库中users表中user_id、first_name、last_name、user、password等字段名称的情况下，查询所有用户名和密码。

步骤一：侦查跟踪

使用 nmap 选项，您将使用脚本测试位于 209.165.200.235 的 Metasploitable VM 上的 FTP 漏洞。输入以下命令：

root@kali:~#      ⑴      ftp-vsftpd-backdoor 209.165.200.235 --reason > ftpd.txt

启动 Metasploit Framework。root@kali:~#         ⑵        

搜索与 VSFTPD v2.3.4 后门关联的模块。msf >       ⑶         vsftpd

漏洞工具已找到，使用 vsftp 后门漏洞。

msf >       ⑷       exploit/unix/ftp/vsftpd_234_backdoor

查看需要设置哪些参数。

msf exploit(vsftpd_234_backdoor) >                  ⑸                 

设置目标主机的IP地址。

msf exploit(vsftpd_234_backdoor) >          ⑹          209.165.200.235

开始漏洞攻击。

msf exploit(vsftpd_234_backdoor) >                    ⑺                  

漏洞攻击成功之后的检验命令，输入不少于三个命令。

                                  ⑻                                  

克隆管理员账户，修改靶机上的哪两个/etc/目录下的文件？

                                  ⑼                                  

与 Metasploitable靶机建立 FTP 会话。

[analyst@secOps lab.support.files]$        ⒁        209.165.200.235

将 confidential.txt 文件上传到 Metasplolitable靶机上。

ftp>         ⒂         confidential.txt