2019-2020-2 网络对抗技术 Exp8 web基础 20175235泽仁拉措 目录 ###一、实验过程 1.Webgoat准备 2.SQL注入攻击 2.1Command Injection 命令注入 2.2 Numeric SQL Injection 数字型注入 2.3 Log Spoofi ...
分类:
Web程序 时间:
2020-05-29 13:25:44
阅读次数:
96
2019-2020-2 20175326李一潇《网络对抗技术》 Exp9 Web安全基础 一、实验内容 SQL注入攻击 命令注入 数字型注入 日志欺骗 字符串型注入 数字型SQL注入 字符串注入 XSS攻击 XSS 钓鱼 存储型XSS攻击 反射型XSS攻击 CSRF攻击 跨站请求伪造 绕过 CSRF ...
分类:
Web程序 时间:
2020-05-27 18:43:22
阅读次数:
88
A注入攻击 A1.SQL注入 原理: 当应用程序将用户输入的内容拼接到SQL语句中,一起提交给数据库执行时,就会产生SQL注入威胁。 判断是否存在SQL注入漏洞语句: and 1=2/and 1=1 SQL注入分类: 数字型 字符型 报错注入 布尔型盲注 基于时间的盲注 宽字节注入: addslas ...
分类:
Web程序 时间:
2020-05-25 16:03:13
阅读次数:
100
一、概述 在Python中从大的分类可以将数据类型分为两类:数字型和非数字型。 (一)数字型 数字型中可分为: 整型(int) 浮点型(float) 布尔型(bool) 复数型(complex) (二)非数字型 非数字型中可分为: 字符串 列表 元组 字典 二、类型学习 (一)数字型 数字型的变量之 ...
分类:
编程语言 时间:
2020-05-19 22:42:58
阅读次数:
174
2019-2020-2 『网络对抗技术』Exp9:Web安全基础 基础问题回答 实践过程记录 WebGoat安装 SQL注入攻击 1.命令注入(Command Injection) 2.数字型注入(Numeric SQL Injection) 3.日志欺骗(Log Spoofing) 4.SQL 注 ...
分类:
Web程序 时间:
2020-05-19 20:17:25
阅读次数:
68
在Python中,两个数字型变量是可以直接进行算数运算的,如果变量是bool型,在计算时, ...
分类:
其他好文 时间:
2020-05-18 19:04:25
阅读次数:
202
Less2 GET_数字型注入 0x01 判断注入类型 0x02 判断显示字段 0x03 查询数据库名 0x04 查询表名 0x05 查询字段名 0x06 查询数据 Less 3 GET_单引号_小括号_字符型注入 0x01 判断类型 0x02 判断显示字段 Less 4 GET_双引号_单括号_字 ...
分类:
其他好文 时间:
2020-05-16 22:22:06
阅读次数:
81
简介 PDF可以分为文字型PDF和图片型PDF,文字型PDF即可以选中文字内容的PDF,反之图片型PDF即无法选中文字的PDF,其内容实际上是图片。 本文针对不同类型,介绍PDF转Word方法,可以说是目前的最优解,没有之一。 文字型PDF转Word方法1-直接用Word打开 优点 简单方便 缺点 ...
分类:
其他好文 时间:
2020-05-12 23:13:55
阅读次数:
788
splay 通过旋转的方式维持二叉树平衡。 直线型:一直向上右旋或者左旋。 之字型:先左旋,再右旋,或者先右旋,再左旋。 一直旋到根。 P3391 【模板】文艺平衡树 给定一个序列,经过若干次 [ l , r ] 区间的旋转,问m 次之后 序列。 考虑splay 旋转,维护一个键值,那么点树上的位置 ...
分类:
其他好文 时间:
2020-05-10 20:45:25
阅读次数:
54
//编写一个Java应用程序,判断两个字符串是否相同,判断字符串的前缀、后缀是否和某个字符串相同,按字典顺序比较两个字符串的大小关系,检索字符串,创建字符串,将数字型字符串转换为数字,将字符串存放到数组中,用字符数组创建字符串。根据以下程序中相关功能的注释,完成相关代码。 public class ...
分类:
编程语言 时间:
2020-05-08 16:22:04
阅读次数:
87