-
20212928 2021-2022-2 《网络攻防实践》第12周作业
1.实践基础知识 1)Web应用程序体系结构及其安全威胁 Web网络应用体系 定义:目前一般就是指B/S(“浏览器/服务器”模式)计算结构,其中浏览器主要完成数据显示与展示渲染,服务器主要完成业务计算处理,浏览器与服务器之间的通信通过因特网或内联网上HTTP/HTTPS应用层协议的请求与应答进行通信 -
20212905 2021-2022-2 《网络攻防实践》第十次作业
20212905 2021-2022-2 《网络攻防实践》第十次作业 1.实验内容 SEED SQL注入攻击与防御实验 SEED XSS跨站脚本攻击实验(Elgg) Web 应用体系结构 应用程序有两种模式:C/S、B/S。 C/S 是客户端/服务器端程序,也就是说这类程序一般独立运行。而 B/S -
20211904 2021-2022-2 《网络攻防实践》第十次作业
1.实践内容 Web应用程序安全攻防 1.1 Sql注入简介 Sql 注入攻击是通过将恶意的 Sql 查询或添加语句插入到应用的输入参数中,再在后台 Sql 服务器上解析执行进行的攻击,它目前黑客对数据库进行攻击的最常用手段之一。由于sql语句本身的多样性,以及可用于构造sql语句的编程方法很多,因 -
# 20212935 2021-2022-2 《网络攻防实践》实践十报告
1.实践目的 学会SQL注入攻击,利用漏洞发起XSS攻击。 2.实践环境 SeedUbuntu 3.实践内容 3.1 SEED SQL注入攻击与防御实验 我们已经创建了一个Web应用程序,并将其托管www.SEEDLabSQLInjection.com。该Web应用程序是一个简单的员工管理应用程序。 -
20212929 2021-2022-2 《网络攻防实践》实践10作业
##1 实验内容 一、SEED SQL注入攻击与防御实验 我们已经创建了一个Web应用程序,并将其托管在www.SEEDLabSQLInjection.com。该Web应用程序是一个简单的员工管理应用程序。员工可以通过此Web应用程序查看和更新数据库中的个人信息。此Web应用程序主要有两个角色:管理 -
20212939-陈恒勃-2021-2022-2-《网络攻防实践》第十二周作业
一、实践原理 1.1Web应用程序体系结构及其安全威胁 1.1.1Web应用体系结构 Web应用程序(Web Application)是一种使用浏览器在互联网或企业内部网上进行访问操作的应用软件形态,通常以浏览器支持的语言(如JavaScript等脚本语言及HTML等渲染标记语言)所编写,或能够在浏 -
20211912 2021-2022-2 《网络攻防实践》第十周作业
20211912 2021-2022-2 《网络攻防实践》第十周作业 1 知识点梳理与总结 1.1 Web应用体系结构 Web应用程序是一种使用浏览器在互联网或企业内部网上进行访问操作的应用软件形态;Web应用体系结构如下图所示 1.2 Web应用安全威胁 针对浏览器和终端用户的Web浏览安全威胁: -
20211911 2021-2022-2 《网络攻防实践》实践十报告
1.实践内容 ###sql注入攻击: SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展,使用这种模式编写应用程序的程序员也越来越多。但是由于程序员的水平及经验也参差不齐,相当大一部分程序员在编写代码的时候,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。用 -
20212808 2021-2022-2 《网络攻防实践》实践十报告
20212808 2021-2022-2 《网络攻防实践》实践十报告 1.知识点梳理与总结 1.1 实验目标 一、SEED SQL注入攻击与防御实验 我们已经创建了一个Web应用程序,并将其托管在www.SEEDLabSQLInjection.com。该Web应用程序是一个简单的员工管理应用程序。员 -
20212906 2021-2022-2 《网络攻防实践》第十次作业
#1.知识点梳理与总结 ##1.1 web应用体系结构及其安全威胁 ###1.1.1 web应用体系结构 Web应用程序(Web Application) 是一种使用浏览器在互联网或企业内部网上进行访问操作的应用软件形态,通常以浏览器支持的语言(如JavaScript等脚本语言及HTML等渲染标记语