20165309 《网络对抗技术》实验九：Web安全基础 " 1.基础问题回答 " " (1)SQL注入攻击原理，如何防御。 " " (2)XSS攻击的原理，如何防御。 " " (3)CSRF攻击原理，如何防御。 " " 2.实践总结与体会 " " (1)遇到的问题与解决 " " (2)实验感受 " ...
分类：
Web程序 时间：
2019-05-25 14:35:14
阅读次数：
162
2018 2019 2 网络对抗技术 20165228 Exp9 Web安全基础实践 回答问题 （1）SQL注入攻击原理，如何防御 原理：通过在用户名、密码登输入框中输入特殊字符，在处理字符串与sql语句拼接过程中实现引号闭合、注释部分SQL语句，利用永真式，从而达到登录、显示信息等目的。 防御：对 ...
分类：
Web程序 时间：
2019-05-25 12:37:22
阅读次数：
143
2018 2019 2 网络对抗技术 20165232 Exp 9 Web安全基础 实验任务 本实践的目标理解常用网络攻击技术的基本原理，做不少于7个题目，共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。 基础问题回答 （1）SQL注入攻击原理，如何防御 答： 攻击原理： ...
分类：
Web程序 时间：
2019-05-25 12:32:16
阅读次数：
110
0x01常用编码 html实体编码(10进制与16进制): 如把尖括号编码[ < ] > html十进制: < html十六进制:< javascript的八进制跟十六进制: 如把尖括号编码[ < ] > js八进制:\74 js十六进制:\x3c jsunicode编码： 如把尖 ...
分类：
Web程序 时间：
2019-05-25 09:47:54
阅读次数：
192
https://blog.csdn.net/ChenRui_yz/article/details/86489067 随着互联网的普及，网络安全变得越来越重要，程序员需要掌握最基本的web安全防范，下面列举一些常见的安全漏洞和对应的防御措施。01 常见的Web安全问题1.前端安全XSS 漏洞CSRF ...
分类：
数据库 时间：
2019-05-24 12:50:20
阅读次数：
142
阅读目录 一：什么是XSS攻击？ 二：反射型XSS 三：存储型XSS 四：DOM-based型XSS 五：SQL注入 六：XSS如何防范？ 1. cookie安全策略 2. X-XSS-Protection设置 3. XSS防御HTML编码 4. XSS 防御HTML Attribute编码 5. ...
分类：
Web程序 时间：
2019-05-23 00:21:08
阅读次数：
228
一、 实验目的 了解什么是XSS；了解XSS攻击实施，理解防御XSS攻击的方法；了解SQL注入的基本原理；掌握PHP脚本访问MySQL数据库的基本方法；掌握程序设计中避免出现SQL注入漏洞的基本方法；掌握网站配置。 二、 系统环境：Kali Linux2、Windows 三、 网络环境：交换网络结构 ...
分类：
数据库 时间：
2019-05-21 12:40:54
阅读次数：
348
断言和防御性编程 目录回忆：设计和抽象数据类型 断言 什么断什么不断 使用断言的指导方针 防御性编程 防御型编程的技巧 回忆 第一层防御：使bugs不可能 最好的防御bug的方法就是在设计的时候就尽量避免bug - 静态检查：在编译的时候，可以抓住许多bug - 动态检查：比如数组溢出 - 不变量： ...
分类：
其他好文 时间：
2019-05-21 00:13:32
阅读次数：
194
爬虫是个好东西，一直都是。 只是，“好”的定义却在发生着变化。 （以下纯属个人意见，不喜勿喷） 爬虫的简单定义，就是使用程序自动从网站中获取信息。 获取信息做什么？这就因人而异了。 有人用来做搜索引擎，一般情况下是造福人类。 有人用来做数据分析，有时候是兴趣、有时候是手段。 有人用来做DDOS，一般 ...
分类：
其他好文 时间：
2019-05-19 13:58:09
阅读次数：
83
猫宁！！！ 参考链接：http://www.ituring.com.cn/book/885 随书答案。 1. 如果不采用特殊的防御措施，为什么栈缓冲区溢出比堆溢出更容易被攻击者利用？ 利用基于栈的溢出，通常可以立即控制栈上的已保存返回地址，并因此控制当前功能返回的指令指针。可以将指令指针指向包含 s ...
分类：
Web程序 时间：
2019-05-19 12:14:53
阅读次数：
135
