2017 2018 2 20155319《网络对抗技术》Exp9 ：Web安全基础 实践过程 webgoat准备 从GitHub上下载jar包（老师的虚拟机中有 无需下载） 拷贝到本地，并使用命令 运行Webgoat，出现INFO: Starting ProtocolHandler ["http b ...
分类：
Web程序 时间：
2018-05-27 14:48:03
阅读次数：
280
20155336《网路对抗》Exp9 WEB安全基础 最后一次实验~~The journey is hard, the road is bumpy, but it is very enjoyable. 一、基础问题回答 1.SQL注入攻击原理，如何防御 原理：攻击者把SQL命令插入到网页的各种查询字 ...
分类：
Web程序 时间：
2018-05-27 14:44:29
阅读次数：
251
实验九 Web安全基础 今天不多bb，打开webgoat就是干好吧 1.简单字符串sql注入 可以看到这个实验说明是 “下表允许用户查看其信用卡号码。尝试插入一个SQL字符串，以显示所有信用卡号码。” 下面已经显示了后台使用的sql语句是 既然我们的目的是要显示所有信用卡的记录，所以我们会想到让SE ...
分类：
Web程序 时间：
2018-05-26 20:29:35
阅读次数：
273
[TOC] 实验目的 理解常用网络攻击技术的基本原理。 "教程1" "教程2" "教程3" 实验内容 SQL注入攻击 XSS攻击 CSRF攻击 实验步骤 Webgoat前期准备 从 "GitHub" 上下载jar包 拷贝到本地，并使用命令 运行Webgoat，出现 则开启成功，可以看到占用8080端 ...
分类：
Web程序 时间：
2018-05-26 19:40:09
阅读次数：
270
基础问题回答 1. SQL注入攻击原理，如何防御 原理：它是利用现有应用程序，将恶意的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入恶意SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句，最终达到欺骗服务器执行恶意的SQL命令。 本质：基于文 ...
分类：
Web程序 时间：
2018-05-26 19:37:19
阅读次数：
260
1.实践过程 前期准备：WebGoat WebGoat分为简单版和开发板，简单版是个Java的Jar包，只需要有Java环境即可，我们在命令行里执行 运行WebGoat： WebGoat使用8080端口，所以在浏览器上输入网址http://localhost:8080/WebGoat打开登录界面 因 ...
分类：
Web程序 时间：
2018-05-26 18:53:51
阅读次数：
174
20155311《网络对抗》Web安全基础实践 基础问题回答 SQL注入攻击原理，如何防御？ 原理：SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，使非法数据侵入系统。 防御： 1.对用户的输入进行 ...
分类：
Web程序 时间：
2018-05-26 15:33:07
阅读次数：
236
20155201 网络攻防技术 实验九 Web安全基础 一、实践内容 本实践的目标理解常用网络攻击技术的基本原理。Webgoat实践下相关实验。 二、报告内容： 1. 基础问题回答 1）SQL注入攻击原理，如何防御 SQL注入即是指web应用程序对用户输入数据的合法性没有判断，攻击者可以在web应用 ...
分类：
Web程序 时间：
2018-05-26 14:01:20
阅读次数：
256
Exp9 Web安全基础实践 1、实验环境配置： 1、在命令行里执行：java jar webgoat container 7.1 exec.jar运行WebGoat，文件夹里明明有了，但是没成功； 2、删了重新导入一次，竟然成功了，有时候就是这么奇怪； 3、然后在浏览器中打开http://loca ...
分类：
Web程序 时间：
2018-05-25 21:29:21
阅读次数：
187
20155321 《网络攻防》 Exp9 Web安全基础 基础问题 SQL注入攻击原理，如何防御 原理：在事先定义好的SQL语句的结尾上添加额外的SQL语句（感觉一般是或上一个永真式），以此来器执行任意的查询，从而获取相应的数据信息 防御办法：可以在后台控制输入的长度或者是对于一些特殊符号，例如 等 ...
分类：
Web程序 时间：
2018-05-25 19:33:55
阅读次数：
290
