8、使用蚁剑对webshell进行连接。连接成功后，可通过蚁剑对目标网站的文件、数据库等进行操作。
实验3 经典实例 （一）凯撒加密解密
1**、打开实验项目**
2**、远程连接虚拟机**
**1.**打开运行窗口，快捷键win+r，执行mstsc命令
**2.**连接电脑ip
3**、打开实验中项目**
4、运行
5、进行凯撒加密解密
实验4 经典实例（一）设计型
1**、打开“C++_caesar”文件夹，点击main.cpp。如下图所示。**
2**、运行**
实验5 经典实例（二）
1、在左侧项目中找到“Vigenera”，找到并找到MyVigenera.java文件，如下图所示。
2、点击eclipse的运行按钮，执行MyCaesar.java程序。如下图所示。
3、在控制台输入1执行加密，输入2执行解密。这里我们输入1，并按提示输入需要加密的字符串。输入密钥字符串，密钥长度需小于明文长度。回车后获得密文。如下图所示。
4、再次运行MyVigenera.java程序，这次选择解密输入刚才加密得到的密文，已经与刚才相同的密钥，如下图所示。
实验6 经典实例（二）设计型
1、打开“C++_Vigenera”文件夹，找到“in.txt”，在里面输入待加密的明文。然后点击Vigenera项目文件，在Dev-C++中打开项目。如下图所示。
2、点击Dev-C++的编译运行按钮。按照控制台提示输入参数。如下图所示。应用进程的情况
3、在“C++_Vigenera”文件夹中找到“out.txt”,即为加密后的密文。
4、如果需要解密，在“in.txt”中写入待解密的密文，运行程序后，在“out.txt”中会生成解密后的明文。实验结束。
实验7 经典实例（三）
1、打开桌面上的eclipse。如下图所示
2、在左侧项目中找到SM4->com.hps.test->testmain.java。如下图所示。
3、点击eclipse的运行按钮，执行testmain.java程序。如下图所示。
实验8 经典实例（三）设计型
1、点击File->Import->fromMSVisualC++project，找到并找到AES.java文件，在弹窗中选择VisualC++project，打开桌面上的“C++_SM4”文件夹中的“TestAESCipher.dsp”文件，最后点击“Import”如下图所示
2、点击Dev-C++的编译运行按钮。如下图所示
实验9 加解密编程（一）
代码
1、在左侧项目中找到“DES”，找到并找到DES.java文件，如下图所示。
2、点击eclipse的运行按钮，执行DES.java程序。如下图所示。
设计型
1、点击File->Import->fromMSVisualC++project，找到并找到AES.java文件，在弹窗中选择VisualC++project，打开桌面上的“C++_DES”文件夹中的“TestAESCipher.dsp”文件，最后点击“Import”如下图所示。
2、点击Dev-C++的编译运行按钮。如下图所示。
实验10加密解密编程（二）
代码
1、在左侧项目中找到“AES”，找到并找到AES.java文件，如下图所示。
2、点击eclipse的运行按钮，执行AES.java程序。如下图所示。
设计型
1、点击File->Import->fromMSVisualC++project，找到并找到AES.java文件，在弹窗中选择VisualC++project，打开桌面上的“C++_AES”文件夹中的“TestAESCipher.dsp”文件，最后点击“Import”如下图所示。
2、运行
实验11加解密编程（三）
代码
1、在左侧项目中找到“RSA”，找到并找到RSA.java文件，如下图所示
2、点击eclipse的运行按钮，执行RSA.java程序。如下图所示。
设计型
1、打开“C++_RSA”文件夹，打开“C++_rsa.cpp”,点击编译运行按钮。如下图所示
2、点击Dev-C++的编译运行按钮。如下图所示。
实验12 SQL server 安全设置（一）
1、开始->所有程序->Microsoft SQL Server 2008 r2->SQL Server Management Studio，打开SQL Server 2008。使用Windows身份验证登录
2、常见的安全加固方式
3、数据库日志的记录
审核数据库登录事件的“失败和成功”，在实例属性中选择“安全性”，将其中的审核级别选定为全部，这样在数据库系统和操作系统日志里面，就详细记录了所有帐号的登录事件。
实验13 SQL server 安全设置（二）
一、开sqlservermanagementstudio使用windows身份验证登录
二、账号策略
1、打开控制面板——>管理工具——>本地安全策略
2、选择账户策略中的账户锁定策略并双击账户锁定阈值
3、输入账户锁定阈值
4、设置锁定时间和计数器
5、回到sqlservermanagementstudio中选择新建登录名
6、输入登录名和密码，勾选强制实施密码策略和强制密码过期
7、退出sqlservermanagementstudio并重新打开
8、使用错误的密码尝试五遍，再使用正确的密码说明账号安全策略
9、已经实现，因为sql2008是应用windows下的安全策略，所以只需要设置Windows下的安全策略
注：要想解除锁定，重新使用windows身份验证登录查看该登录名的属性状态栏，修改锁定选项即可。
实验14 SQL server 安全设置（三）
三、配置Xp_cmdshell
1、右键点击连接后数据库的最上方，选择“方面”。
2、选择外围应用配置器
3、将XPCmdShellEnabled选项修改为True
实验15
四、Sqlserver数据库备份
1、数据库整库备份
（1）右键数据库点击任务下的备份
（2）通过生成脚本的方式单表备份右键数据库点击任务下的生成脚本
可以选择特定的对象或者生成整个数据库脚本
选择生成文件的形式以及保存的目录，如果想同时保存数据，点击高级进行设置
（3）通过Select Into语句将一个表快速备份到一个临时新表中。使用以下语句即可。
