1. 靶機的flag指的是什麼
指你智商不夠，該充值了
2. manager 靶機ip：192.168.87.131 求flag
李母去世。姑娘孤身一人，誕下麟兒，送交顧家，自己仍拒嫁顧洪。待大仇得報，姑娘前來告知真相，囑顧氏母子好好撫養孩子，自己辭別而去，從此遠走他鄉，浪跡天涯。
3. 如何調用webservice介面測試
一、通過WSCaller.jar工具進行測試：
前提：知道wsdl的url。
wsCaller可執行程序的發布方式為一個wsCaller.jar包，不包含Java運行環境。你可以把wsCaller.jar復制到任何安裝了Java運行環境（要求安裝JRE/JDK 1.3.1或更高版本）的計算機中，用以下命令運行wsCaller：
java -jar wsCaller.jar
使用wsCaller軟體的方法非常簡單，下面是wsCaller的主界面：
首先在WSDL Location輸入框中輸入你想調用或想測試的Web
Service的WSDL位置，，然後點「Find」按鈕。wsCaller就會檢查你輸入的URL地址，並獲取Web
Service的WSDL信息。如果信息獲取成功，wsCaller會在Service和Operation下拉列表框中列出該位置提供的Web
Service服務和服務中的所有可調用的方法。你可以在列表框中選擇你要調用或測試的方法名稱，選定後，wsCaller窗口中間的參數列表框就會列出
該方法的所有參數，包括每個參數的名稱、類型和參數值的輸入框（只對[IN]或[IN,
OUT]型的參數提供輸入框）。你可以輸入每個參數的取值。如下圖：
這時，如果你想調用該方法並查看其結果的話，只要點下面的「Invoke」按鈕就可以了。如果你想測試該方法的執行時間，則可以在「Invoke
Times」框中指定重復調用的次數，然後再按「Invoke」按鈕。wsCaller會自動調用你指定的方法，如果調用成功，wsCaller會顯示結
果對話框，其中包括調用該方法所花的總時間，每次調用的平均時間和該方法的返回值（包括返回值和所有輸出型的參數）。如下圖：
wsCaller軟體是基於Axis庫（Apache eXtensible Interaction System）開發的，Axis庫的介紹及其版權信息請參見Apache Software Foundation的網站http://www.apache.org/。
二、編寫java的Main（）函數，創建XFireProxyFactory調用聲明的Interface介面函數。
前提：知道wsdl的url、知道webservice程序的介面（方法）聲明。
舉例：
public static void main(String[] args) {
Service srvcModel = new ObjectServiceFactory()
.create(IHelloWorldService.class);
XFireProxyFactory factory = new XFireProxyFactory(XFireFactory
.newInstance().getXFire());
String helloWorldURL = "";
try {
IHelloWorldService srvc = (IHelloWorldService) factory.create(
srvcModel, helloWorldURL);
System.out.print(srvc.example("dennis"));
} catch (MalformedURLException e) {
e.printStackTrace();
}
}
三、利用Eclipse向導生成webservice的客戶端調用程序。
前提：知道wsdl的url、知道webservice程序的介面（方法）聲明。
步驟：
1）在Eclipse中加入Xfire插件：
在Eclipse的安裝目錄的plugins下包含：
org.codehaus.xfire.eclipse.ui_1.0.2.xfire126.jar、
org.codehaus.xfire.eclipse.ui.wizards_1.0.2.xfire126.jar、
org.codehaus.xfire.eclipse.core_1.0.2.xfire126.jar
在Eclipse的安裝目錄的features下包含：
org.codehaus.xfire.eclipse_1.0.2.xfire126
2) 在Eclipse中創建一個Web Project項目，設為WSClient項目名。
同時點擊項目右鍵，添加Xfire nature。
3）在WSClient項目下創建一個Web Service Client文件組【或者是Code Generation from WSDL document的文件組！】。
即點擊項目右鍵，new--》other--》...
輸入webservice的url，比如：http://localhost:9999/WS/services/HelloWorldService?wsdl
再選好生成文件放置目錄。完成生成！
4）修改所生成文件組中的文件：****client.java 中的main函數.
比如：生成的文件為BizRemoteServiceClient.java,在main函數中找到:
BizRemoteServiceSoap bizRemoteServiceSoap = client.();
該語句用BizRemoteServiceSoap bizRemoteServiceSoap = client.getBizRemoteServiceSoap();代替即可！
public static void main(String[] args) {
BizRemoteServiceClient client = new BizRemoteServiceClient();
//create a default service endpoint
//BizRemoteServiceSoap bizRemoteServiceSoap = client.();
BizRemoteServiceSoap bizRemoteServiceSoap = client.getBizRemoteServiceSoap();
//TODO: Add custom client code here
//
//bizRemoteServiceSoap.yourServiceOperationHere();
MyResponse MyResponse=bizRemoteServiceSoap.login("ivy1", "111");
System.out.println(MyResponse.getFlag());
System.out.println(MyResponse.getDetail());
System.out.println("test client completed");
System.exit(0);
}
綠色代碼部分是根據測試業務邏輯加入的測試代碼！試具體測試任務而定！
直接運行該main函數，看結果即可！
4. 在java Web中如何用Ajax實現用戶名已存在
我給你做一個例子：希望能幫到你。
實現的功能：注冊頁面上當輸入「lixin」時，顯示該用戶已被注冊。其他的名稱無所謂。希望能幫到你。歡迎追問。
一個簡單的jsp頁面：
<%@ page language="java" import="java.util.*" pageEncoding="utf-8"%>
<%
String path = request.getContextPath();
String basePath = request.getScheme()+"://"+request.getServerName()+":"+request.getServerPort()+path+"/";
%>
<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.01 Transitional//EN">
<html>
<head>
<base href="<%=basePath%>">
<title>My JSP 'index.jsp' starting page</title>
<!--
<link rel="stylesheet" type="text/css" href="styles.css">
-->
<script type="text/javascript" language="javascript">
//根據瀏覽器的不同創建不同的XMLHttpRequest
function createXmlHttpRequest(){
var xmlreq=false;
if(window.XMLHttpRequest){
xmlreq=new XMLHttpRequest();
}else if(window.ActiveXobject){
try{
xmlreq = new ActiveXobject("Msxm12.XMLHTTP");
}catch(e1){
try{
xmlreq = new ActiveXobject("Miscoft.XMLHTTP");
}catch(e2){
}
}
}
return xmlreq;
}
//
function usernameCheck(){
var username = document.all.username.value;//獲得text的值
var request = createXmlHttpRequest();//創建request的對象
request.open("post","servlet/ValidationServlet?username="+username);
request.send();
request.onreadystatechange = function(){
if(request.readyState==4&request.status==200)
{
var value = request.responseText;
if(value=="true"){
document.all.unc.innerHTML="該用戶名已經被注冊";}
}else{
document.all.unc.innerHTML="該用戶可以注冊";
}
}}
</script>
</head>
<body>
用戶姓名：<input type ="text" name="username" onblur="usernameCheck()" /><font color="red" size="-1" id="unc"></font>
<br>
用戶密碼：<input type ="password" name= "userpw" />
</body>
</html>
用到的Servlet：
package sample;
import java.io.IOException;
import java.io.PrintWriter;
import javax.servlet.ServletException;
import javax.servlet.http.HttpServlet;
import javax.servlet.http.HttpServletRequest;
import javax.servlet.http.HttpServletResponse;
public class ValidationServlet extends HttpServlet {
/**
* The doGet method of the servlet. <br>
*
* This method is called when a form has its tag value method equals to get.
*
* @param request the request send by the client to the server
* @param response the response send by the server to the client
* @throws ServletException if an error occurred
* @throws IOException if an error occurred
*/
public void doGet(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
this.doPost(request, response);
}
public void doPost(HttpServletRequest request, HttpServletResponse response)
throws ServletException, IOException {
response.setContentType("text/html");
String username = request.getParameter("username");
if(username.equals("lixin")){
response.getWriter().print("true");}
else{
response.getWriter().print("false");
}
}
}
5. web伺服器靶機在虛擬機里怎麼安裝vmware tolls
windows和linux安裝過程略有不同，不過都是需要掛載ISO的，掛載ISO，用vsphere client連接到ESX主機後，打開虛擬機控制台，在虛擬機-客戶機-安裝/升級vmware tool，然後就到虛擬機裡面用光碟機安裝軟體一樣安裝，會提示重啟。
6. java中如何判斷請求是來自手機端還是web端
控制器中接收user—Agent，我們是spring mvc框架，controller中寫
String ua = request.getHeader("User-Agent");
下面就是一個基本方法了，可以寫在一個util類中，我們是放在了StringUtil.java中
private final static String[] agent = { "Android", "iPhone", "iPod","iPad", "Windows Phone", "MQQBrowser" };
定義移動端請求的所有可能類型
方法參數為我們控制器中接收的user——Agent，
/**
* 判斷User-Agent 是不是來自於手機
* @param ua
* @return
*/
public static boolean checkAgentIsMobile(String ua) {
boolean flag = false;
if (!ua.contains("Windows NT") || (ua.contains("Windows NT") && ua.contains("compatible; MSIE 9.0;"))) {
// 排除 蘋果桌面系統
if (!ua.contains("Windows NT") && !ua.contains("Macintosh")) {
for (String item : agent) {
if (ua.contains(item)) {
flag = true;
break;
}
}
7. 如何搭建Linux 攻擊的靶機，用來進行網路安全演示
網上有搭建好的環境：
Metasploitable_ubuntu
Hackademic.RTB2
web_for_pentester
OWASP_Broken_Web_Apps_VM
這些系統都有各種漏洞 只要一台kali攻擊就可以玩遍