2018 2019 2 网络对抗技术 20165228 Exp9 Web安全基础实践 回答问题 （1）SQL注入攻击原理，如何防御 原理：通过在用户名、密码登输入框中输入特殊字符，在处理字符串与sql语句拼接过程中实现引号闭合、注释部分SQL语句，利用永真式，从而达到登录、显示信息等目的。 防御：对 ...
分类：
Web程序 时间：
2019-05-25 12:37:22
阅读次数：
143
2018 2019 2 网络对抗技术 20165232 Exp 9 Web安全基础 实验任务 本实践的目标理解常用网络攻击技术的基本原理，做不少于7个题目，共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。 基础问题回答 （1）SQL注入攻击原理，如何防御 答： 攻击原理： ...
分类：
Web程序 时间：
2019-05-25 12:32:16
阅读次数：
110
Exp9 Web安全基础 一、实践目标 SQL注入攻击 XSS攻击 CSRF攻击 二、实践过程 1.环境配置： 下好jar包然后放在根目录下 使用：java -jar *.jar就可以解压运行webgoat了！ 2.使用webgoat： 打开Firefox，输入http://127.0.0.1:80 ...
分类：
Web程序 时间：
2019-05-24 21:04:36
阅读次数：
191
[TOC] 实验目的及内容 目的： 理解常用网络攻击技术的基本原理 内容 1、SQL注入攻击 2、XSS攻击 3、CSRF攻击 实验过程记录 一、Webgoat安装 介绍 ：WebGoat是OWASP组织研制出的用于进行web漏洞实验的应用平台，用来说明web应用中存在的安全漏洞。WebGoat运行 ...
分类：
Web程序 时间：
2019-05-19 17:04:04
阅读次数：
198
猫宁！！！ 参考链接：http://www.ituring.com.cn/book/885 随书答案。 1. 某网络设备提供用于执行设备配置的 Web 界面。为什么这种功能通常易于受到操作系统命令注入攻击？ 用于配置网络设备的应用程序通常包含使用正常的 Web 脚本 API 无法轻松实现的功能，如用 ...
分类：
Web程序 时间：
2019-05-19 11:55:52
阅读次数：
209
sql注入探索与实践（免考题） 一、综述 sql注入攻击实质上是利用程序设计中的漏洞实现的 如果代码在引用sql语句之前，没有对传参内容进行控制，就容易被攻击者利用 本课题基于“实验吧”提供的注入实验平台，对sql注入进行全面且深入的探索性研究 由简单到复杂，在三种过滤条件下分析sql注入方法 二、 ...
分类：
其他好文 时间：
2019-05-18 00:21:21
阅读次数：
127
Word模板注入攻击 0x00 工具准备 phishery：https://github.com/ryhanson/phishery/releases office版本：office 2010 0x01 什么是Word模板注入攻击 Word模板注入攻击就是利用Word文档加载附加模板时的缺陷所发起的 ...
分类：
其他好文 时间：
2019-05-16 19:14:16
阅读次数：
330
什么是sql注入攻击：把sql命令插入到web表单递交或输入域名或页面请求的字符串，最终达到欺骗服务器执行恶意sql命令。 ...
分类：
数据库 时间：
2019-04-18 22:13:58
阅读次数：
197
绑定参数（Binding Parameters） 当使用带参数的 SQL 来创建数据库命令时， 你几乎总是应该使用绑定参数的方法来防止 SQL 注入攻击，例如： 在 SQL 语句中，你可以嵌入一个或多个参数占位符(例如，上述例子中的 :id )。 一个参数占位符应该是以冒号开头的字符串。 之后你可以 ...
分类：
数据库 时间：
2019-04-02 21:18:08
阅读次数：
257
原理跨站脚本（Cross site script，简称xss）是一种“HTML注入”，由于攻击的脚本多数时候是跨域的，所以称之为“跨域脚本”。 我们常常听到“注入”（Injection），如SQL注入，那么到底“注入”是什么？注入本质上就是把输入的数据变成可执行的程序语句。SQL注入是如此，XSS也 ...
分类：
其他好文 时间：
2019-02-22 23:05:59
阅读次数：
233
