第五章 5.2常见的Web应用安全漏洞 5.2.1SQL注入漏洞 SQL注入漏洞形成的原因：用户输入的数据被SQL解释器执行 防护手段： 参数类型检测：int intval；bool is-numeric；ctype-digit 参数长度检测 危险参数过滤 参数化查询 5.2.2文件上传漏洞 原理： ...
分类：
其他好文 时间：
2019-12-18 20:17:35
阅读次数：
143
第5章?应用安全 5.1?应用安全概述 早期应用系统结构：客户/服务器模式 这个模式具有一定的缺陷，对应用系统、资源等有一定影响。 目前的应用系统结构：三层客户/服务器结构 浏览器InternetWeb应用服务器中间件数据库 黑客攻击Web应用服务器、中间件、数据库，；利用漏洞、在网页中植入恶意代码 ...
分类：
其他好文 时间：
2019-12-18 17:34:04
阅读次数：
91
简介 ZoomEye是一款针对网络空间的搜索引擎，收录了互联网空间中的设备、网站及其使用的服务或组件等信息。 ZoomEye 拥有两大探测引擎：Xmap 和 Wmap，分别针对网络空间中的设备及网站，通过 24 小时不间断的探测、识别，标识出互联网设备及网站所使用的服务及组件。研究人员可以通过 Zo ...
分类：
其他好文 时间：
2019-12-15 22:18:51
阅读次数：
216
小组讨论 一、知识梳理 本章主要介绍了关于系统安全的有关问题。第一节主要讲了概论，第二三节主要概括讲了四种系统。在电脑上使用的Windows、Linux和在手机上使用的Android和iOS，最后又引进了移动系统的逆向工程。第四节主要讲了虚拟化技术和云安全的问题。 二、问题讨论 1.概述部分问题 超 ...
分类：
其他好文 时间：
2019-12-12 00:53:34
阅读次数：
120
2019-2020-1学期20192423《网络空间安全专业导论》第十周学习总结 一、内容总结 第四章 信息安全 (一)操作系统概述 计算机操作系统功能主要包括: 进程管理：主要负责对中央处理器的时间进行合理分配、对处理器的运行进行有效的管理。 内存管理：主要负责对计算机内存空间进行合理分配、保护和 ...
分类：
其他好文 时间：
2019-12-11 23:36:31
阅读次数：
205
等保2.0于2019.12.1日起正式实施，与等保1.0的相差甚大，下面将从几个方面对二者的区别进行介绍。 标准名称变化 GB/T 22239 2008 《信息安全技术 信息系统安全等级保护基本要求》 改为 GB/T 22239 2019 《信息安全技术 网络安全等级保护基本要求》 GB/T 250 ...
分类：
其他好文 时间：
2019-12-10 12:52:07
阅读次数：
347
2019 2020 1学期 20192428 《网络空间安全专业导论》第九周学习总结 第九周内容学习主要围绕《网络空间安全导论》这本书展开。 第三章 网络安全 3.1 网络安全及管理概述 计算机网络的广泛应用，促进了我们社会的发展，因此管理网络并保障网络安全也成为了网络空间安全的首要问题。 网络安全 ...
分类：
其他好文 时间：
2019-12-08 15:18:53
阅读次数：
91
第3章 网络安全 3.1.1 网络安全的概念 网络安全 是一个涉及~~计算机科学、网络技术、通信技术、密码技术、信息安全技术、应用数学、数论、信息论~~等的综合性领域。 网络安全包括网络硬件资源和信息资源的安全性。 网络安全包括网络硬件资源和信息资源的安全性。 网络硬件资源包括通信线路、通信设备（路 ...
分类：
其他好文 时间：
2019-12-07 21:09:15
阅读次数：
98
