NetSec2019-
2018-2019-2 20165205 网络对抗技术 Exp9 Web安全基础
2018 2019 2 20165205 网络对抗技术 Exp9 Web安全基础 1.基础问题 SQL注入攻击原理，如何防御 原理： SQL注入指攻击者在提交查询请求时将SQL语句插入到请求内容中，同时程序本身也对输入语句没有过滤，导致SQL语句被执行。 预防： 对输入字符长度进行限制 对输入数据进 -
2018-2019-2 20165221 【网络对抗技术】-- Exp9 Web安全基础
2018 2019 2 20165221 【网络对抗技术】 Exp9 Web安全基础 目录： "一 . 实验要求" "二 . 实验过程记录" "1 . Webgoat安装" "2 . SQL注入的攻击" 命令注入（Command Injection） 数字型注入（Numeric SQL Inject -
Exp9 Web安全基础
一、实践目标 理解常用网络攻击技术的基本原理，包括(SQL,XSS,CSRF)； 在Webgoat实践下相关实验。 二、实践过程 准备工作： 1.环境配置： 下好jar包然后放在根目录下 使用命令 java -jar webgoat-container-7.0.1-war-exec.jar 就可以解 -
2018-2019-2 网络对抗技术 20165231 Exp9 Web安全基础
实验内容 本实践的目标理解常用网络攻击技术的基本原理，做不少于7个题目，共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。 实验过程 WebGoat： Webgoat是OWASP组织研究出的一个专门进行web漏洞实验的应用品台，这个平台里包含了web中常见的各种漏洞，例如： -
Exp9 Web安全基础实践 20164323段钊阳
网络对抗技术 20164323 Exp9 Web安全基础实践 回答问题 （1）SQL注入攻击原理，如何防御 原理：通过在用户名、密码登输入框中输入特殊字符，在处理字符串与sql语句拼接过程中实现引号闭合、注释部分SQL语句，利用永真式，从而达到登录、显示信息等目的。 防御：对输入进行限制，包括输入长 -
20165309 《网络对抗技术》实验九：Web安全基础
20165309 《网络对抗技术》实验九：Web安全基础 " 1.基础问题回答 " " (1)SQL注入攻击原理，如何防御。 " " (2)XSS攻击的原理，如何防御。 " " (3)CSRF攻击原理，如何防御。 " " 2.实践总结与体会 " " (1)遇到的问题与解决 " " (2)实验感受 " -
2018-2019-2 20165329《网络对抗技术》Exp9 Web安全基础
2018-2019-2 20165329《网络对抗技术》Exp9 Web安全基础 实验内容 WebGoat准备工作 SQL注入攻击 命令注入(Command Injection) 数字型SQL注入(Numeric SQL Injection) 日志欺骗(Log Spoofing) 字符串型注入(St -
2018-2019-2 20165307《网络对抗技术》Exp9 Web安全基础
2018 2019 2 20165307《网络对抗技术》Exp9 Web安全基础 实验目的 本实践的目标理解常用网络攻击技术的基本原理。 基础问题回答 （1）SQL注入攻击原理，如何防御 原理： 通过在用户名、密码登输入框中输入一些', , 等特殊字符，实现引号闭合、注释部分SQL语句，利用永真式实 -
2018-2019-2 网络对抗技术 20165230 Exp9 ：Web安全基础
[toc] 实验目的 理解常用网络攻击技术的基本原理。 "教程1" "教程2" "教程3" 实验内容 SQL注入攻击 XSS攻击 CSRF攻击 Webgoat前期准备 从 "GitHub" 上下载jar包 拷贝到本地，并使用命令 运行Webgoat，出现 则开启成功，可以看到占用8080端口，实验过 -
20165207 Exp9 Web安全基础
20165207 Exp9 Web安全基础 ===== [TOC] 一、实验过程 1、环境配置 本次实验要安装由OWASP开发出来的web实验平台Webgoat，实验指导里提供的webgoat版本是7.0.1版本的，根据官方解释jdk版本大于等于1.6即可正常运行那个jar包，然而并非如此。我在输入