1.实践过程 前期准备：WebGoat WebGoat分为简单版和开发板，简单版是个Java的Jar包，只需要有Java环境即可，我们在命令行里执行 运行WebGoat： WebGoat使用8080端口，所以在浏览器上输入网址http://localhost:8080/WebGoat打开登录界面 因 ...
分类：
Web程序 时间：
2018-05-26 18:53:51
阅读次数：
174
20155201 网络攻防技术 实验九 Web安全基础 一、实践内容 本实践的目标理解常用网络攻击技术的基本原理。Webgoat实践下相关实验。 二、报告内容： 1. 基础问题回答 1）SQL注入攻击原理，如何防御 SQL注入即是指web应用程序对用户输入数据的合法性没有判断，攻击者可以在web应用 ...
分类：
Web程序 时间：
2018-05-26 14:01:20
阅读次数：
256
Exp9 Web安全基础实践 1、实验环境配置： 1、在命令行里执行：java jar webgoat container 7.1 exec.jar运行WebGoat，文件夹里明明有了，但是没成功； 2、删了重新导入一次，竟然成功了，有时候就是这么奇怪； 3、然后在浏览器中打开http://loca ...
分类：
Web程序 时间：
2018-05-25 21:29:21
阅读次数：
187
Exp9 Web安全基础实践 基础问题回答 1、SQL注入攻击原理，如何防御？ 2、XSS攻击的原理，如何防御？ 3、CSRF攻击原理，如何防御？ 实践内容 关于WebGoat WebGoat是OWASP组织研制出的用于进行web漏洞实验的应用平台，用来说明web应用中存在的安全漏洞。WebGoat ...
分类：
Web程序 时间：
2018-05-23 18:12:21
阅读次数：
265
20155308《网络对抗》Exp9 Web安全基础实践 本实践的目标理解常用网络攻击技术的基本原理。Webgoat实践下相关实验。 实验过程 WebGoat WebGoat是OWASP组织研制出的用于进行web漏洞实验的应用平台，用来说明web应用中存在的安全漏洞。WebGoat运行在带有java ...
分类：
Web程序 时间：
2018-05-23 11:01:00
阅读次数：
286
20155232《网络对抗》Exp9 Web安全基础 本实践的目标理解常用网络攻击技术的基本原理。Webgoat实践下相关实验。 实验过程 WebGoat Webgoat是OWASP组织研究出的一个专门进行web漏洞实验的应用品台，这个平台里包含了web中常见的各种漏洞，例如：跨站脚本攻击、sql注 ...
分类：
Web程序 时间：
2018-05-22 14:53:33
阅读次数：
249
"20155324《网络对抗技术》web安全基础实践" 实验内容 使用webgoat进行XSS攻击、CSRF攻击、SQL注入 实验问答 SQL注入攻击原理，如何防御 ①SQL注入攻击是攻击者在web应用程序中事先定义好的查询语句的结尾上添加额外的SQL语句，把SQL语句当做用户名等输入正常网页中以获 ...
分类：
Web程序 时间：
2018-05-22 12:52:54
阅读次数：
235
20155227《网络对抗》Exp9 Web安全基础实践 实验内容 关于WebGoat Cross Site Scripting（XSS）练习 Injection Flaws练习 CSRF攻击 基础问题回答 SQL注入攻击原理，如何防御？ XSS攻击的原理，如何防御？ 防御： CSRF攻击原理，如何 ...
分类：
Web程序 时间：
2018-05-22 12:35:06
阅读次数：
271
本指南主要通过介绍一些常用渗透环境,给pentester们以自己修炼的机会,并配合一些常规的pentest tools达到学习目的 名称: WebGoat 项目地址: http://www.owasp.org/index.php/OWASP_WebGoat_Project 简介:OWASP项目,We ...
分类：
其他好文 时间：
2018-05-18 13:45:19
阅读次数：
460
Exp9 Web安全基础 20154305 齐帅 一、实验要求 本实践的目标理解常用网络攻击技术的基本原理。 Webgoat实践下相关实验： FQ WebGot BurpSuite Injection Flaws Cross Site Scripting 二、实践过程 1.安装WebGoat Web ...
分类：
Web程序 时间：
2018-05-15 01:41:20
阅读次数：
369
