Exp9 Web安全基础实践 一、基础问题回答 1. SQL注入攻击原理，如何防御？ SQL注入攻击就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意SQL命令的目的。 对于SQL注入攻击的防范，主要还是从代码上入手： 1. 采用预编译语句集Prep ...
分类：
Web程序 时间：
2018-05-23 18:54:36
阅读次数：
331
《网络对抗》Exp9 Web安全基础实践 一、基础问题回答 1、SQL注入原理，如何防御 SQL注入原理： 就是通过把SQL命令插入到“Web表单递交”或“输入域名”或“页面请求”的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。设计程序中忽略对可能构成攻击的特殊字符串的检查。后台数据库将其认作 ...
分类：
Web程序 时间：
2018-05-22 22:23:30
阅读次数：
309
如果这是宋史新版(套装共10册)（迄今为止，口碑较好的白话宋朝史。对一个官宦时代的全景式展示。） (中国历史那些事儿系列) 因为追穿越小说《一世富贵》，我挑了这本宋史入门来看。宋朝的历史太不熟悉了，小说中真真假假的分不清，非常有必要先看类似的书来入门。 我只看了跟《一世富贵》相关的仁宗朝的历史。作者 ...
分类：
其他好文 时间：
2018-05-21 10:30:21
阅读次数：
215
Exp9 Web安全基础 基础问题回答 （1）SQL注入攻击原理，如何防御 原理：它是利用现有应用程序，将恶意的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入恶意SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句，最终达到欺骗服务器执行恶意的 ...
分类：
Web程序 时间：
2018-05-19 15:50:30
阅读次数：
232
cookie数据存放在客户的浏览器上，session数据放在服务器上。 cookie不是很安全，别人可以分析存放在本地的COOKIE并进行COOKIE欺骗考虑到安全应当使用session。 session会在一定时间内保存在服务器上。当访问增多，会比较占用你服务器的性能考虑到减轻服务器性能方面，应当 ...
分类：
Web程序 时间：
2018-05-19 14:48:10
阅读次数：
193
基础问题回答 问：通常在什么场景下容易受到DNS spoof攻击? 同一局域网下，以及各种公共网络。 问：在日常生活工作中如何防范以上两攻击方法？ 答：DNS欺骗攻击是很难防御的，因为这种攻击大多数本质都是被动的。通常情况下，除非发生欺骗攻击，否则你不可能知道你的DNS已经被欺骗，只是你打开的网页与 ...
分类：
其他好文 时间：
2018-05-16 00:36:09
阅读次数：
189
一、 实践内容 本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有 （1）简单应用SET工具建立冒名网站 （2）ettercap DNS spoof （3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站 二、实验过程 1.应用SET工具建立冒名网站 ...
分类：
其他好文 时间：
2018-05-15 21:05:20
阅读次数：
191
原文:WPF中的动画——（一）基本概念WPF的一个特点就是支持动画，我们可以非常容易的实现漂亮大方的界面。首先，我们来复习一下动画的基本概念。计算机中的动画一般是定格动画，也称之为逐帧动画，它通过每帧不同的图像连续播放，从而欺骗眼和脑产生动画效果。其原理在维基百科上有比较详尽的解释，这里就不多介绍了... ...
2017 2018 2 20155225《网络对抗技术》实验五 网络欺诈防范 1、简单应用SET工具建立冒名网站 1. 由于要将钓鱼网站挂在本机的http服务下，所以需要将SET工具的访问端口改为默认的80端口。查看/etc/apache2/ports.conf文件，端口已经是80了，如下图所示： ...
分类：
其他好文 时间：
2018-05-14 23:00:18
阅读次数：
192
