20155323刘威良《网络对抗》Exp9 Web安全基础 实践目的 理解常用网络攻击技术的基本原理。 实践内容 Webgoat实践下相关实验。 实践过程 开启WebGoat WebGoat是由OWASP负责维护的一个漏洞百出的J2EE Web应用程序，这些漏洞并非程序中的bug，而是故意设计用来进 ...
分类：
Web程序 时间：
2018-05-30 00:18:45
阅读次数：
268
Exp9 Web安全基础 20154316 王帅峰 一、实验要求 本实践的目标理解常用网络攻击技术的基本原理。 二、基础问题回答 1. SQL注入攻击原理，如何防御？ SQL注入攻击就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意SQL命令的目的。 ...
分类：
Web程序 时间：
2018-05-29 20:43:04
阅读次数：
179
20155208徐子涵《网络对抗》Exp9 Web安全基础 实验要求 本实践的目标理解常用网络攻击技术的基本原理。Webgoat实践下相关实验。 实验过程 最后一次了，没有选择尝试免考项目的我最后一次进行这个紧张刺激的活动了。 WebGoat Webgoat是OWASP组织研究出的一个专门进行web ...
分类：
Web程序 时间：
2018-05-28 18:28:45
阅读次数：
243
本章大部分代码都是实现了但是缺乏相应的应用环境，想具体测试的可以直接找到对应的环境或者自行修改脚本以适应生活常用的环境。 1、搭建无线网络攻击环境： 用Scapy测试无线网卡的嗅探功能： 插入无线网卡，输入iwconfig命令查看网卡信息： 将可能会影响进行无线实验的因素排除掉，然后将网卡设置为混杂 ...
分类：
编程语言 时间：
2018-05-28 15:03:35
阅读次数：
414
20155313 杨瀚 《网络对抗技术》实验九 Web安全基础 一、实验目的 本实践的目标理解常用网络攻击技术的基本原理。Webgoat实践下相关实验。 二、基础问题回答 1.SQL注入攻击原理，如何防御 2.XSS攻击的原理，如何防御 3.CSRF攻击原理，如何防御 三、实验内容 第一阶段 ...
分类：
Web程序 时间：
2018-05-27 22:13:05
阅读次数：
270
[TOC] 实验目的 理解常用网络攻击技术的基本原理。 "教程1" "教程2" "教程3" 实验内容 SQL注入攻击 XSS攻击 CSRF攻击 实验步骤 Webgoat前期准备 从 "GitHub" 上下载jar包 拷贝到本地，并使用命令 运行Webgoat，出现 则开启成功，可以看到占用8080端 ...
分类：
Web程序 时间：
2018-05-26 19:40:09
阅读次数：
270
20155201 网络攻防技术 实验九 Web安全基础 一、实践内容 本实践的目标理解常用网络攻击技术的基本原理。Webgoat实践下相关实验。 二、报告内容： 1. 基础问题回答 1）SQL注入攻击原理，如何防御 SQL注入即是指web应用程序对用户输入数据的合法性没有判断，攻击者可以在web应用 ...
分类：
Web程序 时间：
2018-05-26 14:01:20
阅读次数：
256
即使在意识到针对GPONWi-Fi路由器的各种主动网络攻击之后，如果您还没有将其从互联网上带走，那么请小心，因为一个新的僵尸网络已加入GPON组织，该组织正在利用未公开的零日漏洞（零时差攻击）。 来自国内知名黑客安全组织东方联盟的安全研究人员警告说，至少有一家僵尸网络运营商利用由韩国DASANZho ...
分类：
其他好文 时间：
2018-05-24 01:11:17
阅读次数：
207
DDoS攻击的定义：DDoS攻击全称——分布式拒绝服务攻击，是网络攻击中非常常见的攻击方式。在进行攻击的时候，这种方式可以对不同地点的大量计算机进行攻击，进行攻击的时候主要是对攻击的目标发送超过其处理能力的数据包，使攻击目标出现瘫痪的情况，不能提供正常的服务。 DDoS攻击类型：ICMP Flood：通过对目标系统发送海量数据包，就可以令目标主机瘫痪，如果大量发送就成了洪水攻击。&nbs
分类：
其他好文 时间：
2018-05-23 18:01:26
阅读次数：
155
20155308《网络对抗》Exp9 Web安全基础实践 本实践的目标理解常用网络攻击技术的基本原理。Webgoat实践下相关实验。 实验过程 WebGoat WebGoat是OWASP组织研制出的用于进行web漏洞实验的应用平台，用来说明web应用中存在的安全漏洞。WebGoat运行在带有java ...
分类：
Web程序 时间：
2018-05-23 11:01:00
阅读次数：
286
