2021-2022-2-网络攻防实践-
20212931 2021-2022-2 《网络攻防实践》第十一次实践报告
一、实践内容 （一）基础知识 1.Web浏览器的技术发展与安全威胁 Web浏览器定义：网页浏览器（英语：web browser），常被简称为浏览器，是一种用于检索并展示万维网信息资源的应用程序。这些信息资源可为网页、图片、影音或其他内容，它们由统一资源标志符标志。信息资源中的超链接可使用户方便地浏览 -
20212907 2021-2022-2 《网络攻防实践》实践十一报告
一.实践内容 1、Web应用的基本概念及攻击方式 Web (World Wide Web)也称为万维网 ➢脱离单机 ➢Web应用在互联网上占据了及其重要的地位 ➢Web应用的发展 ■Web1.0-->Web2.0-->Web3.0-->. 常见的 Web 攻击手段主要有 XSS 攻击、CSRF 攻击 -
20212808 2021-2022-2 《网络攻防实践》实践十一报告
20212808 2021-2022-2 《网络攻防实践》实践十一报告 1.知识点梳理与总结 1.1 实验目标 一、web浏览器渗透攻击 任务：使用攻击机和Windows靶机进行浏览器渗透攻击实验，体验网页木马构造及实施浏览器攻击的实际过程。 实验步骤： ①选择使用Metasploit中的MS06- -
20212906 2021-2022-2 《网络攻防实践》第十一次作业
#1.实践内容 ##1.1 Web浏览器的技术发展与安全威胁 ###1.1.1现代Web浏览器的基本结构与机理 现代Web浏览器指的是符合“现代标准”，并被互联网用户所接受使用的Web浏览器软件，目前的现代Web浏览器要求能够理解并支持HTML和XHTML、CSS、ECMAScript及W3C D -
20211903 2021-2022-2 《网络攻防实践》实践十一报告
1.实践内容 （1）web浏览器渗透攻击 任务：使用攻击机和Windows靶机进行浏览器渗透攻击实验，体验网页木马构造及实施浏览器攻击的实际过程。 实验步骤： ①选择使用Metasploit中的MS06-014渗透攻击模块 ②选择PAYLOAD为任意远程Shell连接 ③设置服务器地址和URL参数， -
20211911 2021-2022-2 《网络攻防实践》实践十一报告
1.实践内容 ###现代web浏览器的基本结构与机理 浏览器的抽象分层结构图中将浏览器分成了以下8个子系统： 用户界面（User Interface） 用户界面主要包括工具栏、地址栏、前进/后退按钮、书签菜单、可视化页面加载进度、智能下载处理、首选项、打印等。除了浏览器主窗口显示请求的页面之外，其他 -
20211918-晋伊甲-2021-2022（2）《网络攻防实践》第十次实践
##一、实践内容 什么是sql注入呢？ 所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击．当应用程序 -
20211913-冯馨茹-2021-2022-2 《网络攻防实践》第十次作业
一、实验内容 一、SEED SQL注入攻击与防御实验 我们已经创建了一个Web应用程序，并将其托管在www.SEEDLabSQLInjection.com。该Web应用程序是一个简单的员工管理应用程序。员工可以通过此Web应用程序查看和更新数据库中的个人信息。此Web应用程序主要有两个角色：管理员是 -
20211917 2021-2022-2 《网络攻防实践》第十周作业
一、知识点总结 知识思维导图 SQL注入(SQL Injection) 未完成 Web应用程序的输入验证 执行恶意指令和被攻击者植入的代码 敏感信息泄露、权限提升或未经许可访问系统 1.1 分类 按照攻击的对象，可以分为： SQL注入攻击恶意读取、修改和操纵数据库 PHP插入或 ASP插入攻击，用于 -
20212801 2021-2022-2 《网络攻防实践》第十次作业
1.实践要求 一、SEED SQL注入攻击与防御实验 我们已经创建了一个Web应用程序，并将其托管在www.SEEDLabSQLInjection.com。该Web应用程序是一个简单的员工管理应用程序。员工可以通过此Web应用程序查看和更新数据库中的个人信息。此Web应用程序主要有两个角色：管理员是