网络对抗2018 (北京电子科技学院)

  • # 2017-2018-2 20155231《网络对抗技术》实验九: Web安全基础实践

    2017 2018 2 20155231《网络对抗技术》实验九: Web安全基础实践 实验要求: 本实践的目标理解常用网络攻击技术的基本原理。Webgoat实践下相关实验。 实验内容: (1)WebGoat Webgoat是OWASP组织研究出的一个专门进行web漏洞实验的应用品台,这个平台里包含了
    名字最难取   2018-05-30 07:48   0   227
  • 2017-2018-2 《网络对抗技术》20155322 Exp9 web安全基础

    理解常用网络攻击技术的基本原理, Webgoat实践下相关实验。
    blackay03   2018-05-30 07:40   0   389
  • 2017-2018-2 20155224 『网络对抗技术』Exp9:Web安全基础

    实验完成情况 共完成11题 准备工作 在浏览器输入 打开webgoat,左侧选择题目 右键选择 开始调试 Injection Flaws 1. Command Injection 右键开始调试,在页面下拉菜单的源代码中添加 选中我们改动的那一项,点击 查看结果 2. Numberic SQL Inj
    20155224聂小益   2018-05-30 01:32   0   130
  • 20155333 《网络对抗》 Exp9 Web安全基础

    20155333 《网络对抗》 Exp9 Web安全基础 基础问题回答 1.SQL注入攻击原理,如何防御? 原理: 通过在用户名、密码登输入框中输入一些', , 等特殊字符,实现引号闭合、注释部分SQL语句,利用永真式实现登录、显示信息等目的。其实就是输入框中的字符提交到后台的数据库中会与SQL语句
    弥光   2018-05-30 00:55   0   88
  • 20155234《网路对抗》Exp9 WEB安全基础

    20155234 Exp9 Web安全基础 基础问答 SQL注入攻击原理,如何防御? SQL注入攻击就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意SQL命令的目的。 对于SQL注入攻击的防范,我觉得主要还是应该从代码上入手: 采用预编译语句集Pr
    zdyt   2018-05-30 00:44   0   75
  • 20154309 【网络对抗技术】Exp9: Web安全基础实践

    20154309 【网络对抗技术】Exp9: Web安全基础实践 一、基础问题 SQL注入攻击原理,如何防御 SQL注入漏洞是指在Web应用对后台数据库查询语句处理存在的安全漏洞。也就是,在输入字符串中嵌入SQL指令,在设计程序中忽略对可能构成攻击的特殊字符串的检查。后台数据库将其认作正常SQL指令
    4309yanqing   2018-05-30 00:43   0   140
  • 20154312 曾林 EXP9 Web安全基础

    目录 " 0.webgoat Could not find source file" " 1.基础问题回答" " 2.环境配置" " 3.Injection Flaws" " 3.1.Numeric SQL Injection" " 3.2.Log Spoofing" " 3.3.XPATH Inj
    Magic_Tsang   2018-05-30 00:23   0   260
  • 2017-2018 Exp9 网络欺诈技术防范 20155214

    Exp9 网络欺诈技术防范 ===================== [TOC] 实验内容 实验环境 主机 实验工具 平台 Webgoat webgoat下载安装 首先,下载地址: 或者去github上也可以。 其次,cd切换到下载目录: 注意,webgoat服务器占用本地8080端口,需要先把该
    曾士轩   2018-05-30 00:08   0   353
  • 20155326《网络对抗》免考项目—— 深入恶意代码之恶意代码详解

    20155326《网络对抗》免考项目——深入恶意代码之恶意代码详解 什么是恶意代码 恶意代码是一种程序,它通过把代码在不被察觉的情况下镶嵌到另一段程序中,从而达到破坏被感染电脑数据、运行具有入侵性或破坏性的程序、破坏被感染电脑数据的安全性和完整性的目的。 恶意代码生命周期 攻击目标: 个人计算机 服
    20155326刘美岑   2018-05-29 23:54   0   262
  • Exp9 Web安全 20155113徐步桥

    Exp8 Web安全 1. 实验要求 理解常用网络攻击技术的基本原理。 Webgoat实践下相关实验: FQ WebGot BurpSuite Injection Flaws Cross Site Scripting 2. 实验原理 2.1 SQl注入 原理:就是通过把SQL命令插入到Web表单递交
    20155113XuBuqiao   2018-05-29 23:51   0   139