20155313 杨瀚 《网络对抗技术》实验九 Web安全基础 一、实验目的 本实践的目标理解常用网络攻击技术的基本原理。Webgoat实践下相关实验。 二、基础问题回答 1.SQL注入攻击原理，如何防御 2.XSS攻击的原理，如何防御 3.CSRF攻击原理，如何防御 三、实验内容 第一阶段 ...
分类：
Web程序 时间：
2018-05-27 22:13:05
阅读次数：
270
2017 2018 2 20155225《网络对抗技术》实验九 Web安全基础 WebGoat 1.String SQL Injection 题目是想办法得到数据库所有人的信用卡号，用Smith登录后，得到Smith的两个信用卡号，如图 但如何才能得到所有人的信用卡号呢？ 只需要输入 ，这样构造可以 ...
分类：
Web程序 时间：
2018-05-27 20:27:37
阅读次数：
228
2017 2018 2 『网络对抗技术』Exp9：Web安全基础 ————————CONTENTS———————— " 一.基础问题回答 " " 1.SQL注入攻击原理，如何防御？ " " 2.XSS攻击的原理，如何防御？ " " 3.CSRF攻击原理，如何防御？ " " 二.实践过程记录 " " ...
分类：
Web程序 时间：
2018-05-27 20:25:14
阅读次数：
246
Exp9 Web安全基础实践 实验过程 开启webgoat 输入 ，来运行webgoat 在浏览器输入 ，进入WebGoat开始实验 根据下图提示进行登录 XSS攻击 1.Phishing with XSS （网路钓鱼） 在搜索框中输入XSS攻击代码，利用XSS可以在已存在的页面中进一步添加元素的特 ...
分类：
Web程序 时间：
2018-05-27 16:21:25
阅读次数：
249
2017 2018 2 20155319《网络对抗技术》Exp9 ：Web安全基础 实践过程 webgoat准备 从GitHub上下载jar包（老师的虚拟机中有 无需下载） 拷贝到本地，并使用命令 运行Webgoat，出现INFO: Starting ProtocolHandler ["http b ...
分类：
Web程序 时间：
2018-05-27 14:48:03
阅读次数：
280
20155336《网路对抗》Exp9 WEB安全基础 最后一次实验~~The journey is hard, the road is bumpy, but it is very enjoyable. 一、基础问题回答 1.SQL注入攻击原理，如何防御 原理：攻击者把SQL命令插入到网页的各种查询字 ...
分类：
Web程序 时间：
2018-05-27 14:44:29
阅读次数：
251
实验九 Web安全基础 今天不多bb，打开webgoat就是干好吧 1.简单字符串sql注入 可以看到这个实验说明是 “下表允许用户查看其信用卡号码。尝试插入一个SQL字符串，以显示所有信用卡号码。” 下面已经显示了后台使用的sql语句是 既然我们的目的是要显示所有信用卡的记录，所以我们会想到让SE ...
分类：
Web程序 时间：
2018-05-26 20:29:35
阅读次数：
273
出现了问题，第一步要干什么呢？ 当然是要去官方网站去找FAQ和help，先来练习一下英语 https://portswigger.net/burp/help/proxy_options_installingCAcert.html 注意思路，burp提供的是der格式的证书，必须得先导入到浏览器，然后 ...
分类：
Web程序 时间：
2018-05-26 20:25:48
阅读次数：
370
[TOC] 实验目的 理解常用网络攻击技术的基本原理。 "教程1" "教程2" "教程3" 实验内容 SQL注入攻击 XSS攻击 CSRF攻击 实验步骤 Webgoat前期准备 从 "GitHub" 上下载jar包 拷贝到本地，并使用命令 运行Webgoat，出现 则开启成功，可以看到占用8080端 ...
分类：
Web程序 时间：
2018-05-26 19:40:09
阅读次数：
270
基础问题回答 1. SQL注入攻击原理，如何防御 原理：它是利用现有应用程序，将恶意的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入恶意SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句，最终达到欺骗服务器执行恶意的SQL命令。 本质：基于文 ...
分类：
Web程序 时间：
2018-05-26 19:37:19
阅读次数：
260
