1.实践过程 前期准备：WebGoat WebGoat分为简单版和开发板，简单版是个Java的Jar包，只需要有Java环境即可，我们在命令行里执行 运行WebGoat： WebGoat使用8080端口，所以在浏览器上输入网址http://localhost:8080/WebGoat打开登录界面 因 ...
分类：
Web程序 时间：
2018-05-26 18:53:51
阅读次数：
174
20155311《网络对抗》Web安全基础实践 基础问题回答 SQL注入攻击原理，如何防御？ 原理：SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，使非法数据侵入系统。 防御： 1.对用户的输入进行 ...
分类：
Web程序 时间：
2018-05-26 15:33:07
阅读次数：
236
20155201 网络攻防技术 实验九 Web安全基础 一、实践内容 本实践的目标理解常用网络攻击技术的基本原理。Webgoat实践下相关实验。 二、报告内容： 1. 基础问题回答 1）SQL注入攻击原理，如何防御 SQL注入即是指web应用程序对用户输入数据的合法性没有判断，攻击者可以在web应用 ...
分类：
Web程序 时间：
2018-05-26 14:01:20
阅读次数：
256
Exp9 Web安全基础实践 1、实验环境配置： 1、在命令行里执行：java jar webgoat container 7.1 exec.jar运行WebGoat，文件夹里明明有了，但是没成功； 2、删了重新导入一次，竟然成功了，有时候就是这么奇怪； 3、然后在浏览器中打开http://loca ...
分类：
Web程序 时间：
2018-05-25 21:29:21
阅读次数：
187
最近了解下基于 Token 的身份验证，跟大伙分享下。很多大型网站也都在用，比如 Facebook，Twitter，Google+，Github 等等，比起传统的身份验证方法，Token 扩展性更强，也更安全点，非常适合用在 Web 应用或者移动应用上。Token 的中文有人翻译成 “令牌”，我觉得 ...
分类：
Web程序 时间：
2018-05-25 21:15:51
阅读次数：
313
20155321 《网络攻防》 Exp9 Web安全基础 基础问题 SQL注入攻击原理，如何防御 原理：在事先定义好的SQL语句的结尾上添加额外的SQL语句（感觉一般是或上一个永真式），以此来器执行任意的查询，从而获取相应的数据信息 防御办法：可以在后台控制输入的长度或者是对于一些特殊符号，例如 等 ...
分类：
Web程序 时间：
2018-05-25 19:33:55
阅读次数：
290
一、基础问题回答 SQL注入攻击原理，如何防御？ 原理： SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，使非法数据侵入系统。 防御： 普通用户与系统管理员用户的权限要有严格的区分。 强迫使用参数化 ...
分类：
Web程序 时间：
2018-05-25 11:06:40
阅读次数：
220
EXP9 Web安全基础实践 基础问题回答 1.SQL注入攻击原理，如何防御？ 原理：SQL注入是一种将SQL代码添加到输入参数中，传递到服务器解析并执行的一种攻击手法。SQL注入攻击是输入参数未经过滤，然后直接拼接到SQL语句当中解析，执行达到预想之外的一种行为，简单来说就是让应用运行本不应该运行 ...
分类：
Web程序 时间：
2018-05-25 11:00:29
阅读次数：
245
20155326《网络对抗》Web安全基础实践 实验后回答的问题 SQL注入攻击原理，如何防御？ 原理：SQL注入攻击指的是在Web应用对后台数据库查询语句处理存在的安全漏洞，通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，由于在设计程序中忽略对可能构成攻击的特 ...
分类：
Web程序 时间：
2018-05-25 01:42:09
阅读次数：
248
WbGoat 输入 在浏览器输入 ，进入 开始实验 Cross Site Scripting（XSS）练习 1.Phishing with XSS （网路钓鱼） 在搜索框中输入XSS攻击代码，利用XSS可以在已存在的页面中进一步添加元素的特点。我们先创建一个form，让受害人在我们创建的form中填 ...
分类：
Web程序 时间：
2018-05-24 23:07:31
阅读次数：
449
