2019-2020-2 20175326李一潇《网络对抗技术》 Exp9 Web安全基础 一、实验内容 SQL注入攻击 命令注入 数字型注入 日志欺骗 字符串型注入 数字型SQL注入 字符串注入 XSS攻击 XSS 钓鱼 存储型XSS攻击 反射型XSS攻击 CSRF攻击 跨站请求伪造 绕过 CSRF ...
分类：
Web程序 时间：
2020-05-27 18:43:22
阅读次数：
88
Exp8 Web基础 前期准备 一、实验目标与基础知识 1.1 实践目标 做不少于7个关于SQL,XSS,CSRF的实验 1.2 基础知识 SQL注入 通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串达到欺骗服务器执行恶意的SQL命令，即利用现有应用程序，将(恶意的)SQL命令注 ...
分类：
Web程序 时间：
2020-05-23 20:13:59
阅读次数：
73
1、漏洞理解 点击劫持（Click Jacking）是一种视觉上的欺骗手段，攻击者通过使用一个透明的iframe，覆盖在一个网页上，然后诱使用户在该页面上进行操作，通过调整iframe页面的位置，可以使得伪造的页面恰好和iframe里受害页面里一些功能重合（按钮），以达到窃取用户信息或者劫持用户操作 ...
分类：
其他好文 时间：
2020-05-22 00:18:02
阅读次数：
275
编者按：在互联网时代，网上充斥着各种新闻和消息，有些消息真假难辨。一般来讲，错误的信息比准确的信息更具传染性，我们可能无意中也会成为虚假消息的传播者。本文将解释我们的大脑是如何被错误信息欺骗的，为什么我们会不知不觉转发不实消息，并对此提出解决方法。本文译自Medium，作者Jud Brewer MD ...
分类：
其他好文 时间：
2020-05-21 19:31:02
阅读次数：
106
目录 "1.基础知识与实验准备" "2.SQL注入攻击" "3.XSS攻击" "4.CSRF攻击" "5.问题回答" "6.实验总结与感想" 1.基础知识与实验准备 1.1 基础知识 SQL注入 原理：就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶 ...
分类：
Web程序 时间：
2020-05-20 12:32:56
阅读次数：
91
2019-2020-2 『网络对抗技术』Exp9：Web安全基础 基础问题回答 实践过程记录 WebGoat安装 SQL注入攻击 1.命令注入（Command Injection） 2.数字型注入（Numeric SQL Injection） 3.日志欺骗（Log Spoofing） 4.SQL 注 ...
分类：
Web程序 时间：
2020-05-19 20:17:25
阅读次数：
68
人们习惯的认为自己在任何特定的事务中不大可能走进骗局，否则至少也得有理由相信这是个骗局。大多数情况下，我们权衡风险，然后假定别人没有恶意。这就是有教养人的一 般行为，至少那些没有被操纵、利用或被骗过一大笔钱的有教养的人这样认为。在儿时，我们的父母告诫我们不要相信陌生人，也许在当今的工作环境下，我们所 ...
分类：
其他好文 时间：
2020-05-19 01:20:40
阅读次数：
60
我总是留意那些能够帮助我了解一个人配合程度的微小迹象，其态度各异，从“你听起来真是一个好人，我相信你所说的每一句话”到“打电话给警察，通知国民警卫队，这小子要倒霉了。” 我发现了吉姆的警觉，于是我打电话给另一个人——克瑞丝。在我的第二个电话中， 调查表的把戏很能迷惑人。我把重要的问题插进可以建立信任 ...
分类：
其他好文 时间：
2020-05-18 23:00:32
阅读次数：
63
一个欺骗的经典案例 企业资产安全最大的威胁是什么？很简单，社会工程师。一个无所顾忌的魔术师，用他的左手吸引你的注意，右手窃取你的秘密。他通常十分友善，很会说话，并会让人感到遇上他是件荣幸的事情。我们来看一个社会工程学的例子： 许多人都已记不起一个叫斯坦利·马克·瑞夫金（Stanley Mark Ri ...
分类：
其他好文 时间：
2020-05-18 22:25:24
阅读次数：
99
实践内容（3.5分） 本实践的目标理解常用网络欺诈背后的原理，以提高防范意识，并提出具体防范方法。具体实践有 （1）简单应用SET工具建立冒名网站 （1分） （2）ettercap DNS spoof （1分） （3）结合应用两种技术，用DNS spoof引导特定访问到冒名网站。（1.5分） 基础问 ...
分类：
其他好文 时间：
2020-05-17 13:26:50
阅读次数：
94
