2018 2019 2 20165203 《网络对抗技术》Exp9 Web安全基础 实验要求 本实践的目标理解常用网络攻击技术的基本原理，做不少于7个题目，共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。 基础知识问答 （1）SQL注入攻击原理，如何防御 SQL注入的原理 ...
分类：
Web程序 时间：
2019-05-26 00:22:23
阅读次数：
153
2018 2019 2 网络对抗技术 20165225 Exp9 Web安全基础 实践内容 本实践的目标理解常用网络攻击技术的基本原理，做不少于7个题目，共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。 报告内容 WebGoat WebGoat是OWASP组织研制出的用于 ...
分类：
Web程序 时间：
2019-05-25 20:15:32
阅读次数：
197
1.实验要求 本实践的目标理解常用网络攻击技术的基本原理，做不少于7个题目，共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。 2.实验步骤 2.1安装webgoat 1.下载webgoat-container-7.0.1-war-exec.jar文件2、在含有该文件的目录 ...
分类：
Web程序 时间：
2019-05-25 18:18:44
阅读次数：
144
2018 2019 2 20165221 【网络对抗技术】 Exp9 Web安全基础 目录： "一 . 实验要求" "二 . 实验过程记录" "1 . Webgoat安装" "2 . SQL注入的攻击" 命令注入（Command Injection） 数字型注入（Numeric SQL Inject ...
分类：
Web程序 时间：
2019-05-25 17:04:00
阅读次数：
195
20165309 《网络对抗技术》实验九：Web安全基础 " 1.基础问题回答 " " (1)SQL注入攻击原理，如何防御。 " " (2)XSS攻击的原理，如何防御。 " " (3)CSRF攻击原理，如何防御。 " " 2.实践总结与体会 " " (1)遇到的问题与解决 " " (2)实验感受 " ...
分类：
Web程序 时间：
2019-05-25 14:35:14
阅读次数：
162
20165207 Exp9 Web安全基础 ===== [TOC] 一、实验过程 1、环境配置 本次实验要安装由OWASP开发出来的web实验平台Webgoat，实验指导里提供的webgoat版本是7.0.1版本的，根据官方解释jdk版本大于等于1.6即可正常运行那个jar包，然而并非如此。我在输入 ...
分类：
Web程序 时间：
2019-05-25 12:47:58
阅读次数：
143
2018 2019 2 网络对抗技术 20165228 Exp9 Web安全基础实践 回答问题 （1）SQL注入攻击原理，如何防御 原理：通过在用户名、密码登输入框中输入特殊字符，在处理字符串与sql语句拼接过程中实现引号闭合、注释部分SQL语句，利用永真式，从而达到登录、显示信息等目的。 防御：对 ...
分类：
Web程序 时间：
2019-05-25 12:37:22
阅读次数：
143
2018 2019 2 网络对抗技术 20165232 Exp 9 Web安全基础 实验任务 本实践的目标理解常用网络攻击技术的基本原理，做不少于7个题目，共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。 基础问题回答 （1）SQL注入攻击原理，如何防御 答： 攻击原理： ...
分类：
Web程序 时间：
2019-05-25 12:32:16
阅读次数：
110
Exp9 Web安全基础 一、实践目标 SQL注入攻击 XSS攻击 CSRF攻击 二、实践过程 1.环境配置： 下好jar包然后放在根目录下 使用：java -jar *.jar就可以解压运行webgoat了！ 2.使用webgoat： 打开Firefox，输入http://127.0.0.1:80 ...
分类：
Web程序 时间：
2019-05-24 21:04:36
阅读次数：
191
前言HTTPS（全称：HyperTextTransferProtocoloverSecureSocketLayer或HypertextTransferProtocolSecure，超文本传输安全协议），是以安全为目标的HTTP通道，简单讲是HTTP的安全版。即HTTP下加入SSL层，HTTPS的安全基础是SSL，因此加密的详细内容就需要SSL。它是一个URIscheme（抽象标识符体系），句法类同
分类：
Web程序 时间：
2019-05-23 09:33:47
阅读次数：
166
