NetSec2019 (北京电子科技学院)

  • 2018-2019-2 网络对抗技术 20165217 Exp 9 Web安全基础

    实验任务 本实践的目标理解常用网络攻击技术的基本原理,做不少于7个题目,共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。 基础问题回答 (1)SQL注入攻击原理,如何防御 答: 攻击原理:在用户名、密码输入框中输入一些类似', , 的特殊字符,这些字符提交到后台数据库会与
    叶佺   2019-05-25 22:24   0   54
  • 2018-2019-2 20165325《网络对抗技术》Exp9 Web安全基础

    2018 2019 2 20165325《网络对抗技术》Exp9 Web安全基础 实验概要 安装Webgoat SQL注入攻击 XSS攻击 CSRF攻击 安装Webgoat 参考其他同学的安装流程,下载安装包:https://github.com/WebGoat/WebGoat/releases/t
    Maxeys   2019-05-25 22:19   0   159
  • 网络对抗技术 20164320 王浩 Exp 9 Web安全基础

    基础问题回答: 1.SQL注入攻击原理,如何防御 SQL注入就是通过修改,插入HTML表单的内容,从而实现对SQL语句的修改,通过修改过的DQL语句达到恶意访问信息的目的 sql注入攻击是利用是利用SQL传输字符串漏洞,构造恶意语句,运行语句,对用户输入的数据进行合理化验证。 构造方法:在用户名、密
    王某先森   2019-05-25 20:48   0   97
  • Exp9 Web安全基础

    Exp9 Web安全基础 Injection Flaws攻击 命令注入(Command Injection) 数字型SQL注入(Numeric SQL Injection) 日志欺骗(Log Spoofing) stage1 SQL Injection 字符串型注入(String SQL Injec
    20164301   2019-05-25 20:08   0   107
  • 20165224 陆艺杰 Exp9 Web安全基础

    Exp9 Web安全基础 SQL注入攻击原理,如何防御 程序对用户输入数据的合法性没有判断就直接插入查询语句 信任别人的输入,构造输入造成攻击 防御 :对输入进行检查 XSS攻击的原理,如何防御 程序对用户输入数据的合法性没有判断就直接插入查询语句 用户在输入框输入JavaScript代码,提交的时
    陆艺杰   2019-05-25 19:46   0   65
  • 2018-2019-2 网络对抗技术 20165225 Exp9 Web安全基础

    2018 2019 2 网络对抗技术 20165225 Exp9 Web安全基础 实践内容 本实践的目标理解常用网络攻击技术的基本原理,做不少于7个题目,共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。 报告内容 WebGoat WebGoat是OWASP组织研制出的用于
    牛奶仔丶   2019-05-25 18:43   0   42
  • 20164313 杜桂鑫 Exp9 Web安全基础

    实验目标: 理解常用网络攻击技术的基本原理 实验内容: Webgoat实践下相关实验 基础问题回答: SQL注入攻击原理,如何防御? SQL注入攻击就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意SQL命令的目的。 对于SQL注入攻击的防范,我觉得
    木土金   2019-05-25 17:28   0   103
  • 2018-2019-2 网络对抗技术 20165321 Exp9 Web安全基础

    1.实验目的 本实践的目标理解常用网络攻击技术的基本原理。 2.实验内容 1.General 基础知识 该课目的在于了解浏览器和Web 应用程序之间数据交互的基本知识。 HTTP 是如何工作的呢?所有的HTTP 传输都要遵循同样的通用格式(需要使用IEWatch或WebScarab 类插件协助进行学
    Ze6Pui3Loeng4   2019-05-25 17:19   0   85
  • 2018-2019-2 网络对抗技术 20165335 Exp 9 Web安全基础

    2018-2019-2 网络对抗技术 20165335 Exp 9 Web安全基础 基础问题回答: 1.SQL注入攻击原理,如何防御 SQL注入就是通过修改,插入HTML表单的内容,从而实现对SQL语句的修改,通过修改过的DQL语句达到恶意访问信息的目的 sql注入攻击是利用是利用SQL传输字符串漏
    20165335   2019-05-25 17:01   0   98
  • 20165223《网络对抗技术》Exp 9 Web安全基础

    目录 —— Web安全基础 " ★ 实验说明 " " 实验目标 " " 基础问答 " " 实验准备 " " ★ 实验内容 " " SQL注入攻击 " " 1. 命令注入(Command Injection) " " 2. 数字型注入(Numeric SQL Injection) " " 3. 日志欺
    乐十六君   2019-05-25 16:57   0   160