NetSec2019 (北京电子科技学院)

  • 2018-2019-2 网络对抗技术 20165232 Exp 9 Web安全基础

    2018 2019 2 网络对抗技术 20165232 Exp 9 Web安全基础 实验任务 本实践的目标理解常用网络攻击技术的基本原理,做不少于7个题目,共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。 基础问题回答 (1)SQL注入攻击原理,如何防御 答: 攻击原理:
    何彦达   2019-05-25 12:06   0   116
  • 2018-2019-2 网络对抗技术 20165228 Exp9 Web安全基础实践

    2018 2019 2 网络对抗技术 20165228 Exp9 Web安全基础实践 回答问题 (1)SQL注入攻击原理,如何防御 原理:通过在用户名、密码登输入框中输入特殊字符,在处理字符串与sql语句拼接过程中实现引号闭合、注释部分SQL语句,利用永真式,从而达到登录、显示信息等目的。 防御:对
    月半月半白勺   2019-05-25 11:14   0   122
  • 2018-2019-2 《网络对抗技术》Exp9 WebGoat 20165323

    一、实验问题回答 1、SQL注入攻击原理,如何防御 原理:恶意用户在提交查询请求的过程中将SQL语句插入到请求内容中,同时程序本身对未对插入的SQL语句进行过滤,导致SQL语句直接被服务端执行。 防御: 限制查询长度 限制查询类型(权限) 过滤非法字符 正则表达式过滤传入参数 预编译语句集Prepa
    杨金川   2019-05-24 22:40   0   144
  • 20164317《网络对抗技术》Exp9 Web安全基础

    Exp9 Web安全基础 一、实践目标 SQL注入攻击 XSS攻击 CSRF攻击 二、实践过程 1.环境配置: 下好jar包然后放在根目录下 使用:java -jar *.jar就可以解压运行webgoat了! 2.使用webgoat: 打开Firefox,输入http://127.0.0.1:80
    LIAUER   2019-05-24 20:36   0   109
  • 2018-2019-2 20165312《网络对抗技术》Exp9 Web安全基础

    2018 2019 2 20165312《网络对抗技术》Exp9 Web安全基础 目录 "Exp9_1安装Webgoat" "Exp9_2 SQL注入攻击" " " " " " " " " "Exp9_3 XSS攻击" " " " " "Exp9_4 CSRF攻击" " " " " "实验小结" E
    歌儿   2019-05-24 19:12   0   189
  • 2018-2019-2 网络对抗技术 20165311 Exp 9 Web安全基础

    2018-2019-2 网络对抗技术 20165311 Exp 9 Web安全基础 基础问题回答 实践过程记录 WebGoat安装 SQL注入攻击 1.命令注入(Command Injection) 2.数字型注入(Numeric SQL Injection) 3.字符串注入(String SQL
    20165311李嘉昕   2019-05-24 16:13   0   80
  • 2018-2019-2 20165315《网络对抗技术》Exp9 Web安全基础

    2018 2019 2 20165315《网络对抗技术》Exp9 Web安全基础 目录 一、 " 实验内容 " 二、实验步骤 1、 " Webgoat前期准备 " 2、SQL注入攻击 " Command Injection " " Numeric SQL Injection " " Log Spoo
    yh666   2019-05-24 14:10   0   107
  • 2018-2019-2 网络对抗技术 20165206 Exp 9 Web安全基础

    2018 2019 2 网络对抗技术 20165206 Exp 9 Web安全基础 实验任务 本实践的目标理解常用网络攻击技术的基本原理,做不少于7个题目,共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。 基础问题回答 (1)SQL注入攻击原理,如何防御 答: 攻击原理:
    brs666   2019-05-23 23:30   0   108
  • 2018-2019-2 网络对抗技术 20165318 Exp 9 Web安全基础

    2018 2019 2 网络对抗技术 20165318 Exp 9 Web安全基础 "基础问题回答" "实践过程记录" "WebGoat安装" "SQL注入攻击" "1.命令注入(Command Injection)" "2.数字型注入(Numeric SQL Injection)" "3.日志欺骗
    孙晓暄   2019-05-23 23:26   0   418
  • 2018-2019-2 20165209 《网络对抗技术》Exp9: Web安全基础

    2018 2019 2 20165209 《网络对抗技术》Exp9: Web安全基础 ====== 1 基础问题回答和实验内容 1.1基础问题回答 (1)SQL注入攻击原理,如何防御? 原理:SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序,而这些输入大都是SQL语法里的一些组合,通
    1652陈思兵   2019-05-23 17:33   0   192