<script type="text/javascript"> axios.defaults.baseURL = 'http://xx.xx.xx.xx'; axios.defaults.headers.common['X-CSRFToken'] = '{{ csrf_token }}'; Vue. ...
分类：
Web程序 时间：
2020-05-27 17:13:58
阅读次数：
85
一、实验概述 （一）实验名称 Web安全基础。 （二）实验目的与要求 ·下载安装WebGoat，调试至可以正常使用； ·在WebGoat平台上完成不少于7个题目，要求涵盖SQL,XSS,CSRF等攻击类型； ·掌握常见的Web攻击手段的原理以及防御策略。 （三）实验原理 WebGoat是OWASP组 ...
分类：
Web程序 时间：
2020-05-27 01:10:38
阅读次数：
181
目录 一、实验基础问题回答 二、实验过程 Webgoat准备 XSS攻击 ① Phishing with XSS 跨站脚本钓鱼攻击 ② Stored XSS Attacks 存储型XSS攻击 ③ Reflected XSS Attacks 反射型XSS攻击 CSRF攻击 ① Cross Site R ...
分类：
Web程序 时间：
2020-05-26 15:11:45
阅读次数：
75
目录 "1.实践内容" "1.1 Web Goat环境搭建" "1.2 SQL注入" "1.3 XSS攻击" "1.4 CSRF攻击" "2.实践问题回答" "（1）SQL注入攻击原理，如何防御" "（2）XSS攻击的原理，如何防御" "（3）CSRF攻击的原理，如何防御" "3.实践总结与体会" ...
分类：
Web程序 时间：
2020-05-25 17:47:40
阅读次数：
91
################################ csrf防护csrf攻击原理一、CSRF是什么 CSRF全称为跨站请求伪造（Cross-site request forgery），是一种网络攻击方式，也被称为 one-click attack 或者 session riding。 ...
分类：
其他好文 时间：
2020-05-25 12:27:46
阅读次数：
66
[toc] 一、实践目标 实践对象 Kali Linux 实践内容 Webgoat实践下相关实验 理解常用网络攻击技术的基本原理 实践要求 包括(SQL,XSS,CSRF)不少于7个题目 二、实践步骤 任务一：WebGoat 下载webgoat container 7.0.1 war exec.ja ...
分类：
Web程序 时间：
2020-05-24 22:35:57
阅读次数：
93
Exp8 Web基础 前期准备 一、实验目标与基础知识 1.1 实践目标 做不少于7个关于SQL,XSS,CSRF的实验 1.2 基础知识 SQL注入 通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串达到欺骗服务器执行恶意的SQL命令，即利用现有应用程序，将(恶意的)SQL命令注 ...
分类：
Web程序 时间：
2020-05-23 20:13:59
阅读次数：
73
[toc] 实验内容 本实践的目标理解常用网络攻击技术的基本原理，做不少于7个题目，共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。 实验后问题回答 SQL注入攻击原理，如何防御 原理：是指在Web应用对后台数据库查询语句处理存在的安全漏洞。也就是，在输入字符串中嵌入SQ ...
分类：
Web程序 时间：
2020-05-23 13:00:32
阅读次数：
92
1. 输入url到页面加载全过程（必考） DNS解析域名找到对应IP 通过IP找到对应服务器进行三次握手 服务器接收到信息返回对应文件 浏览器判断状态码开始处理 判断是否是压缩文件 解析html构建DOM树、CSSOM树、执行js文件 生成 Render 树，GPU 绘制，合成图层，将内容显示在屏幕 ...
分类：
Web程序 时间：
2020-05-23 12:51:10
阅读次数：
99
前端安全 随着互联网的高速发展，信息安全问题已经成为企业最为关注的焦点之一，而前端又是引发企业安全问题的高危据点。在移动互联网时代，前端人员除了传统的 XSS、CSRF 等安全问题之外，又时常遭遇网络劫持、非法调用 Hybrid API 等新型安全问题。当然，浏览器自身也在不断在进化和发展，不断引入 ...
分类：
其他好文 时间：
2020-05-23 00:11:31
阅读次数：
45
