DOS,DDOS攻击与防范 DOS 拒绝服务攻击 利用程序的漏洞、利用协议的漏洞对服务器进行攻击，导致服务器无法正常对外提供服务。 例如： 利用tcp三步握手设计缺陷syn洪水攻击 a syn=100 > b a < syn=1000,ack=101 b a syn=101,ack=1001--> ...
分类：
其他好文 时间：
2019-08-09 21:27:21
阅读次数：
103
拒绝服务攻击时，攻击者想非法占用被攻击者的一些资源，比如如：带宽，CPU，内存等等，使得被攻击者无法响应正常用户的请求。 讲泛洪攻击之前，我们先了解一下DoS攻击和DDoS攻击，这两个攻击大体相同，前者的意思是：拒绝服务攻击；后者的意思是：分布式拒绝服务攻击。不要看这两个攻击前一个比后一个多了一个字 ...
分类：
其他好文 时间：
2019-07-31 18:13:35
阅读次数：
153
近日，Mimecast 威胁中心的安全研究人员，发现了微软 Excel 电子表格应用程序的一个新漏洞，获致 1.2 亿用户易受网络攻击。其指出，该安全漏洞意味着攻击者可以利用 Excel 的 Power Query 查询工具，在电子表格上启用远程动态数据交换（DDE），并控制有效负载。此外，Powe ...
分类：
其他好文 时间：
2019-07-21 23:47:04
阅读次数：
117
0X00：前言 介绍： XXE漏洞全称XML External Entity Injection 即xml外部实体注入漏洞，XXE漏洞发生在应用程序解析XML输入时，没有禁止外部实体的加载，导致可加载恶意外部文件和代码，造成任意文件读取、命令执行、内网端口扫描、攻击内网网站、发起Dos攻击等危害。 ...
分类：
其他好文 时间：
2019-07-10 22:57:24
阅读次数：
198
2019年3月，埃森哲联合Ponemon发布了第九次网络犯罪成本调研报告（NinthAnnualCostofCybercrimeStudy）。这份报告针对来自11个国家（都是发达经济体，不含中国）的16个行业的355家公司的2647名高阶主管进行了调研，结果显示，随着被攻|击目标越来越多、影响越来越大、攻|击手段越来越先进，安全泄露事件持续攀升，尽管组织的安全投入也在不断增长，但其应付网络攻|击犯
分类：
其他好文 时间：
2019-05-28 11:13:14
阅读次数：
579
20165107 网络对抗技术 Exp9 Web安全基础 实验要求 本实践的目标理解常用网络攻击技术的基本原理，做不少于7个题目，包括(SQL,XSS,CSRF) Webgoat实践下相关实验。 基础问题问答 1、SQL注入攻击原理，如何防御 SQL注入攻击原理：是指通过构建特殊的输入作为参数传入W ...
分类：
Web程序 时间：
2019-05-26 20:03:24
阅读次数：
243
2018 2019 2 网络对抗技术 20165216 Exp9 Web安全基础 1.1.实验内容概述 本实践的目标理解常用网络攻击技术的基本原理，做不少于7个题目，共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。 1.2.实验环境 Kali Linux 64bit（IP ...
分类：
Web程序 时间：
2019-05-26 18:28:08
阅读次数：
219
一、实验内容 本实践的目标理解常用网络攻击技术的基本原理。 做不少于7个题目，包括SQL,XSS,CSRF。 Webgoat实践下相关实验。 二、实验具体步骤 （一）环境配置 1.安装WebGoat 从学长博客的云盘里下载了WebGoat，输入命令java -jar webgoat-containe ...
分类：
Web程序 时间：
2019-05-26 18:02:18
阅读次数：
179
2018-2019-2 网络对抗技术 20165220 Exp 9 Web安全基础 实验任务 本实践的目标理解常用网络攻击技术的基本原理，做不少于7个题目，共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。 基础问题回答 （1）SQL注入攻击原理，如何防御？ 攻击原理：在用 ...
分类：
Web程序 时间：
2019-05-26 12:47:56
阅读次数：
133
2018 2019 2 20165203 《网络对抗技术》Exp9 Web安全基础 实验要求 本实践的目标理解常用网络攻击技术的基本原理，做不少于7个题目，共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。 基础知识问答 （1）SQL注入攻击原理，如何防御 SQL注入的原理 ...
分类：
Web程序 时间：
2019-05-26 00:22:23
阅读次数：
153
