1.Web应用程序安全攻防 Web应用体系结构包括浏览器、web服务器、web应用程序数据库、传输协议。 Web应用安全威胁和攻击类型：针对浏览器和终端用户的Web浏览安全威胁；系统层安全威胁；Web服务器软件安全威胁；Web应用程序安全威胁；Web数据安全威胁。 Web应用安全攻防技术概述 Web ...
分类：
其他好文 时间：
2018-04-08 19:00:29
阅读次数：
235
课后习题： 课外实践作业P467 1 SEED SQL注入实验 代码注入是针对Web应用程序的主流攻击技术之一，通过利用Web应用程序的输入验证不完善漏洞，使得Web应用程序执行由攻击者所注入的恶意指令和代码，造成敏感信息泄露、权限提升或对系统的未授权访问等危害后果，根据目标的不同分为：（1）恶意读 ...
分类：
其他好文 时间：
2018-04-08 18:21:54
阅读次数：
154
一、视频学习总结 16.KaliSecurity - 漏洞分析之数据库评估（一） 了解Kali Linux下漏洞分析工具中数据库评估工具的使用1.BBQSqlBBQSQL是一个Python编写的盲注工具，当检测可疑的注入漏洞时会很有用，同时它也是一个半自动工具，允许用户自定义参数。2.DBPwAud ...
分类：
其他好文 时间：
2018-04-08 14:34:33
阅读次数：
193
漏洞分析之数据库评估（一） BBQSQL 一种用Pyhthon写的SQL盲注框架。当发动QL注入漏洞攻击时，它将非常有用。BBQSQL是半自动工具，允许许多难以触发的SQL注入变得用户化。BBQSQL最重要的是它不关心数据或数据库。 DBPwAudit 功能：通过挂载字典对目标数据库进行密码暴力猜解 ...
分类：
其他好文 时间：
2018-04-08 12:14:49
阅读次数：
345
kali漏洞分析之数据库评估（一）（二） web层与数据库连接的漏洞在安全测试中并不少见，owasp曾经的top之首sql注入漏洞。 数据库评估软件 1.bbqsql 是一个pyth编写的盲注工具，当检测可疑的注入漏洞时会很有用。同时bbqsql是一个半自动工具，允许客户自定义参数。 2.dbpwa ...
分类：
其他好文 时间：
2018-04-08 00:18:29
阅读次数：
241
玛云链接：https://gitee.com/BESTI IS JAVA 2018/20165307/tree/master 代码统计截图： ...
分类：
其他好文 时间：
2018-04-02 00:12:36
阅读次数：
124
软件分析 微信 微信是腾讯于2011年1月21日[1]推出的一款支持Android以及iOS操作系统的即时通信软件，其面对智能手机用户。用户可以通过客户端与好友分享文字、图片以及贴图，并支持分组聊天和语音、视频对讲功能、广播（一对多）消息、照片/视频共享、位置共享、信息交流联系、微信支付、理财通，游 ...
分类：
其他好文 时间：
2018-04-01 21:58:07
阅读次数：
336
20179214 2017 2018 2 《密码与安全新技术》第五周作业 课程：《密码与安全新技术》 班级： 201792 姓名： 刘胜楠 学号：20179214 上课教师：谢四江 上课日期：2018年3月29日 必修/选修： 选修 学习内容总结 ICO众筹 所有成功的数字货币以及区块链（本文区块链 ...
分类：
其他好文 时间：
2018-04-01 20:00:07
阅读次数：
241
20155222 《信息安全系统设计基础》课程总结 每周作业链接汇总 "第三周作业：终端的使用、库的生成与链接，以及Makefile文件的使用" "第四周作业：系统调用" "第五周作业：汇编基础" "第六周作业：异常与并发" "第七周作业：ISA" "第八周作业：y86汇编、课上补做 daytime ...
分类：
其他好文 时间：
2017-12-31 13:33:47
阅读次数：
168
每周作业链接汇总 第一周作业：教材第一、七章学习总结 第二周作业：myod实现 第三周作业：教材第二章学习总结 第四周作业：myhead、mytail 第五周作业：教材第三章学习总结及mybash实现 第七周作业：教材第四章学习总结 第八周作业：课上练习3的daytime服务器分别用多进程和多线程实 ...
分类：
其他好文 时间：
2017-12-31 10:59:55
阅读次数：
160
