NetSec2019 (北京电子科技学院)

  • 2018-2019-2 20165205 网络对抗技术 Exp9 Web安全基础

    2018 2019 2 20165205 网络对抗技术 Exp9 Web安全基础 1.基础问题 SQL注入攻击原理,如何防御 原理: SQL注入指攻击者在提交查询请求时将SQL语句插入到请求内容中,同时程序本身也对输入语句没有过滤,导致SQL语句被执行。 预防: 对输入字符长度进行限制 对输入数据进
    mushroom1111   2019-05-25 16:55   0   79
  • 2018-2019-2 20165221 【网络对抗技术】-- Exp9 Web安全基础

    2018 2019 2 20165221 【网络对抗技术】 Exp9 Web安全基础 目录: "一 . 实验要求" "二 . 实验过程记录" "1 . Webgoat安装" "2 . SQL注入的攻击" 命令注入(Command Injection) 数字型注入(Numeric SQL Inject
    呼噜噜。。   2019-05-25 16:43   0   77
  • Exp9 Web安全基础

    一、实践目标 理解常用网络攻击技术的基本原理,包括(SQL,XSS,CSRF); 在Webgoat实践下相关实验。 二、实践过程 准备工作: 1.环境配置: 下好jar包然后放在根目录下 使用命令 java -jar webgoat-container-7.0.1-war-exec.jar 就可以解
    FourICes   2019-05-25 16:33   0   84
  • 2018-2019-2 网络对抗技术 20165231 Exp9 Web安全基础

    实验内容 本实践的目标理解常用网络攻击技术的基本原理,做不少于7个题目,共3.5分。包括(SQL,XSS,CSRF)。Webgoat实践下相关实验。 实验过程 WebGoat: Webgoat是OWASP组织研究出的一个专门进行web漏洞实验的应用品台,这个平台里包含了web中常见的各种漏洞,例如:
    Yhooyon   2019-05-25 15:49   0   179
  • Exp9 Web安全基础实践 20164323段钊阳

    网络对抗技术 20164323 Exp9 Web安全基础实践 回答问题 (1)SQL注入攻击原理,如何防御 原理:通过在用户名、密码登输入框中输入特殊字符,在处理字符串与sql语句拼接过程中实现引号闭合、注释部分SQL语句,利用永真式,从而达到登录、显示信息等目的。 防御:对输入进行限制,包括输入长
    dzy9   2019-05-25 15:03   0   84
  • 20165309 《网络对抗技术》实验九:Web安全基础

    20165309 《网络对抗技术》实验九:Web安全基础 " 1.基础问题回答 " " (1)SQL注入攻击原理,如何防御。 " " (2)XSS攻击的原理,如何防御。 " " (3)CSRF攻击原理,如何防御。 " " 2.实践总结与体会 " " (1)遇到的问题与解决 " " (2)实验感受 "
    20165309吴思佳   2019-05-25 14:21   0   90
  • 2018-2019-2 20165329《网络对抗技术》Exp9 Web安全基础

    2018-2019-2 20165329《网络对抗技术》Exp9 Web安全基础 实验内容 WebGoat准备工作 SQL注入攻击 命令注入(Command Injection) 数字型SQL注入(Numeric SQL Injection) 日志欺骗(Log Spoofing) 字符串型注入(St
    hjw459995   2019-05-25 13:00   0   65
  • 2018-2019-2 20165307《网络对抗技术》Exp9 Web安全基础

    2018 2019 2 20165307《网络对抗技术》Exp9 Web安全基础 实验目的 本实践的目标理解常用网络攻击技术的基本原理。 基础问题回答 (1)SQL注入攻击原理,如何防御 原理: 通过在用户名、密码登输入框中输入一些', , 等特殊字符,实现引号闭合、注释部分SQL语句,利用永真式实
    wangzhe1998   2019-05-25 12:44   0   121
  • 2018-2019-2 网络对抗技术 20165230 Exp9 :Web安全基础

    [toc] 实验目的 理解常用网络攻击技术的基本原理。 "教程1" "教程2" "教程3" 实验内容 SQL注入攻击 XSS攻击 CSRF攻击 Webgoat前期准备 从 "GitHub" 上下载jar包 拷贝到本地,并使用命令 运行Webgoat,出现 则开启成功,可以看到占用8080端口,实验过
    tiankunye   2019-05-25 12:43   0   154
  • 20165207 Exp9 Web安全基础

    20165207 Exp9 Web安全基础 ===== [TOC] 一、实验过程 1、环境配置 本次实验要安装由OWASP开发出来的web实验平台Webgoat,实验指导里提供的webgoat版本是7.0.1版本的,根据官方解释jdk版本大于等于1.6即可正常运行那个jar包,然而并非如此。我在输入
    ltl0501   2019-05-25 12:09   0   603