什么是SQL注入？ SQL注入（SQLi）是一种注入攻击，，可以执行恶意SQL语句。它通过将任意SQL代码插入数据库查询，使攻击者能够完全控制Web应用程序后面的数据库服务器。攻击者可以使用SQL注入漏洞绕过应用程序安全措施；可以绕过网页或Web应用程序的身份验证和授权，并检索整个SQL数据库的内容 ...
分类：
数据库 时间：
2020-05-29 11:55:42
阅读次数：
107
2019-2020-2 20175326李一潇《网络对抗技术》 Exp9 Web安全基础 一、实验内容 SQL注入攻击 命令注入 数字型注入 日志欺骗 字符串型注入 数字型SQL注入 字符串注入 XSS攻击 XSS 钓鱼 存储型XSS攻击 反射型XSS攻击 CSRF攻击 跨站请求伪造 绕过 CSRF ...
分类：
Web程序 时间：
2020-05-27 18:43:22
阅读次数：
88
本地搭建sql注入网站练习 ? 测试安全狗，输入不合法参数被安全狗拦截： ? 使用sqlmap： ? ? 检测到防护机制，失败； 先手工尝试绕过安全狗： ? 将空格替换为 “/*//\*//\*\/c*/” 成功绕过安全狗； 写个sqlmap脚本： #demo.py def tamper(paylo ...
分类：
数据库 时间：
2020-05-27 13:46:26
阅读次数：
123
一、实验目标 理解和应用常用网络攻击技术的基本原理。 二、实验步骤 （一）SQL注入攻击 1.命令注入：Command Injection 原理：命令注入是通过在应用中执行宿主操作系统的命令，来达到破坏目的的一种攻击方式。如果我们的应用程序将不安全的用户输入传递给了系统命令解析器（shell），那么 ...
分类：
Web程序 时间：
2020-05-26 17:58:37
阅读次数：
72
目录 "1.实践内容" "1.1 Web Goat环境搭建" "1.2 SQL注入" "1.3 XSS攻击" "1.4 CSRF攻击" "2.实践问题回答" "（1）SQL注入攻击原理，如何防御" "（2）XSS攻击的原理，如何防御" "（3）CSRF攻击的原理，如何防御" "3.实践总结与体会" ...
分类：
Web程序 时间：
2020-05-25 17:47:40
阅读次数：
91
A注入攻击 A1.SQL注入 原理： 当应用程序将用户输入的内容拼接到SQL语句中，一起提交给数据库执行时，就会产生SQL注入威胁。 判断是否存在SQL注入漏洞语句： and 1=2/and 1=1 SQL注入分类： 数字型 字符型 报错注入 布尔型盲注 基于时间的盲注 宽字节注入： addslas ...
分类：
Web程序 时间：
2020-05-25 16:03:13
阅读次数：
100
1、SQL语句中获取参数的两种方式 1) #{key}：获取参数的值，预编译到SQL中。安全。相当于PrepareStatement，利用通配符. 2) ${key}：获取参数的值，拼接到SQL中。有SQL注入问题。相当于Statement，涉及到字符串的拼接，字符串部分一定要注意单引号问题。 se ...
分类：
其他好文 时间：
2020-05-24 22:34:56
阅读次数：
70
[toc] 1. 实践基础 1.1 实践目标 1.1.1 实践对象 2.kali linux 1.1.2 实践内容 Web前端: HTML、Javascipt Web后端: MySQL基础、编写PHP网页 SQL注入: XSS攻击测试 1.1.3 实践要求 (1).Web前端HTML(0.5分) 能 ...
分类：
Web程序 时间：
2020-05-24 21:16:36
阅读次数：
73
一、实践目标 1.1 实验对象 linux kali 1.2 实践内容 Web前端: HTML Web前端: Javascipt Web后端: MySQL基础 Web后端: 编写PHP网页 SQL注入: XSS攻击测试 二、基础知识 2.1 实践要求 Web前端: HTML 能正常安装、启停Apac ...
分类：
其他好文 时间：
2020-05-24 19:22:08
阅读次数：
63
2019 2020 2 网络对抗技术 20175306王佳烁 Exp8 Web基础 一、原理与实践说明 1、实践内容概述 Web前端HTML 能正常安装、启停Apache。理解HTML，理解表单，理解GET与POST方法,编写一个含有表单的HTML。 Web前端javascipt 理解JavaScr ...
分类：
Web程序 时间：
2020-05-24 11:56:10
阅读次数：
89
