spring web应用的安全设计模式，很值得学习，除了简单易上手之外，给予我们得更多是关于web安全开发层面得思考和收获 ...
分类：
编程语言 时间：
2020-06-03 00:30:00
阅读次数：
60
前段时间服务有这么个需求，web端的接口需要有web安全相关的整改，但是对内的接口并不需要。所以服务需要多个端口启动，在此记录下 Springboot中如何启用多个监听端口 @Configuration public class EmbeddedTomcatConfiguration { @Valu ...
分类：
编程语言 时间：
2020-05-31 16:15:57
阅读次数：
204
##一、实验目标 本实践的目标理解常用网络攻击技术的基本原理。 1、做不少于7个题目，共3.5分。包括(SQL,XSS,CSRF)。 2、抓图包括学号，P图或无学号，每张扣0.5分 ，超过两张者此项不得分。（1分） 3、抄袭别人者0分 ##二、实践过程 ###（一）实验环境 在本次实验中，用到的环境 ...
分类：
Web程序 时间：
2020-05-31 10:44:23
阅读次数：
84
一、实验内容 SQL注入攻击 命令注入 数字型注入 日志欺骗 字符串型注入 数字型SQL注入 字符串注入 XSS攻击 XSS 钓鱼 存储型XSS攻击 反射型XSS攻击 CSRF攻击 跨站请求伪造 绕过 CSRF 确认 二、实验原理 SQL注入：是指web应用程序对用户输入数据的合法性没有判断或过滤不 ...
分类：
Web程序 时间：
2020-05-31 01:15:07
阅读次数：
310
1. 实践基础 1.1 实践目标 1.1.1 实践对象 2.kali linux 1.1.2 实践内容 Webgoat实践 理解常用网络攻击技术的基本原理 1.1.3 实践要求 做不少于7个题目，共3.5分。包括(SQL,XSS,CSRF)。 抓图包括学号，P图或无学号，扣0.5分 （0.5分） 1 ...
分类：
Web程序 时间：
2020-05-31 01:06:22
阅读次数：
73
1 实验过程 1.1 安装WebGoat **Step1：**在这里下载webgoat-container-7.0.1-war-exec.jar，找到在最下面的The OWASP WebGoat 7.0.1 Release，选择webgoat-container-7.0.1-war-exec.jar ...
分类：
Web程序 时间：
2020-05-31 00:56:35
阅读次数：
72
##目录 1. 实验步骤 1.1 JDK1.8 & WebGoat 1.2 SQL 1.2.1 Command Injection 1.2.2 Numeric SQL Injection 1.2.3 Log Spoofing 1.2.4 String SQL Injection 1.2.5 LAB: ...
分类：
Web程序 时间：
2020-05-31 00:53:45
阅读次数：
82
实践内容 本实践的目标是理解常用网络攻击技术的基本原理,做不少于7个题目,共3.5分。包括（SQL，XSS，CSRF）。Webgoat实践下相关实验。 实践步骤 WebGoat 的安装 1、docker 运行 WebGoat docker pull webgoat/webgoat-8.0 docke ...
分类：
Web程序 时间：
2020-05-30 21:40:41
阅读次数：
98
2019-2020-2 网络对抗技术 20175213吕正宏 Exp9 Web安全基础 一、实验概要 1.实验要求 本实践的目标理解常用网络攻击技术的基本原理，做不少于7个题目，共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。 2.基础问题回答 ①SQL注入攻击原理，如何 ...
分类：
Web程序 时间：
2020-05-29 23:07:27
阅读次数：
89
2019-2020-2 网络对抗技术 Exp8 web基础 20175235泽仁拉措 目录 ###一、实验过程 1.Webgoat准备 2.SQL注入攻击 2.1Command Injection 命令注入 2.2 Numeric SQL Injection 数字型注入 2.3 Log Spoofi ...
分类：
Web程序 时间：
2020-05-29 13:25:44
阅读次数：
96
