NetSec2019-
2018-2019-2 网络对抗技术 20165217 Exp 9 Web安全基础
实验任务 本实践的目标理解常用网络攻击技术的基本原理，做不少于7个题目，共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。 基础问题回答 （1）SQL注入攻击原理，如何防御 答： 攻击原理：在用户名、密码输入框中输入一些类似', , 的特殊字符，这些字符提交到后台数据库会与 -
2018-2019-2 20165325《网络对抗技术》Exp9 Web安全基础
2018 2019 2 20165325《网络对抗技术》Exp9 Web安全基础 实验概要 安装Webgoat SQL注入攻击 XSS攻击 CSRF攻击 安装Webgoat 参考其他同学的安装流程，下载安装包：https://github.com/WebGoat/WebGoat/releases/t -
网络对抗技术 20164320 王浩 Exp 9 Web安全基础
基础问题回答： 1.SQL注入攻击原理，如何防御 SQL注入就是通过修改，插入HTML表单的内容，从而实现对SQL语句的修改，通过修改过的DQL语句达到恶意访问信息的目的 sql注入攻击是利用是利用SQL传输字符串漏洞，构造恶意语句，运行语句，对用户输入的数据进行合理化验证。 构造方法：在用户名、密 -
Exp9 Web安全基础
Exp9 Web安全基础 Injection Flaws攻击 命令注入(Command Injection) 数字型SQL注入(Numeric SQL Injection) 日志欺骗(Log Spoofing) stage1 SQL Injection 字符串型注入(String SQL Injec -
20165224 陆艺杰 Exp9 Web安全基础
Exp9 Web安全基础 SQL注入攻击原理，如何防御 程序对用户输入数据的合法性没有判断就直接插入查询语句 信任别人的输入，构造输入造成攻击 防御 ：对输入进行检查 XSS攻击的原理，如何防御 程序对用户输入数据的合法性没有判断就直接插入查询语句 用户在输入框输入JavaScript代码，提交的时 -
2018-2019-2 网络对抗技术 20165225 Exp9 Web安全基础
2018 2019 2 网络对抗技术 20165225 Exp9 Web安全基础 实践内容 本实践的目标理解常用网络攻击技术的基本原理，做不少于7个题目，共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。 报告内容 WebGoat WebGoat是OWASP组织研制出的用于 -
20164313 杜桂鑫 Exp9 Web安全基础
实验目标： 理解常用网络攻击技术的基本原理 实验内容： Webgoat实践下相关实验 基础问题回答： SQL注入攻击原理，如何防御？ SQL注入攻击就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意SQL命令的目的。 对于SQL注入攻击的防范，我觉得 -
2018-2019-2 网络对抗技术 20165321 Exp9 Web安全基础
1.实验目的 本实践的目标理解常用网络攻击技术的基本原理。 2.实验内容 1.General 基础知识 该课目的在于了解浏览器和Web 应用程序之间数据交互的基本知识。 HTTP 是如何工作的呢？所有的HTTP 传输都要遵循同样的通用格式（需要使用IEWatch或WebScarab 类插件协助进行学 -
2018-2019-2 网络对抗技术 20165335 Exp 9 Web安全基础
2018-2019-2 网络对抗技术 20165335 Exp 9 Web安全基础 基础问题回答： 1.SQL注入攻击原理，如何防御 SQL注入就是通过修改，插入HTML表单的内容，从而实现对SQL语句的修改，通过修改过的DQL语句达到恶意访问信息的目的 sql注入攻击是利用是利用SQL传输字符串漏 -
20165223《网络对抗技术》Exp 9 Web安全基础
目录 —— Web安全基础 " ★ 实验说明 " " 实验目标 " " 基础问答 " " 实验准备 " " ★ 实验内容 " " SQL注入攻击 " " 1. 命令注入（Command Injection） " " 2. 数字型注入（Numeric SQL Injection） " " 3. 日志欺