网络对抗2018-
Exp9 Web安全基础
3实验过程 3.1登录与注册 1.登录webgoat，点击Register new user 2.注册新用户，Username=besti2015，Password=123456，选择Agree with the terms and conditions ，点击Sign up 3.回到登录页面，输入 -
20155312 张竞予 Exp9 Web安全基础
Exp9 Web安全基础 目录 " 基础问题回答 " " （1）SQL注入攻击原理，如何防御 " " （2）XSS攻击的原理，如何防御 " " （3）CSRF攻击原理，如何防御 " " 实践过程记录 " " WebGoat准备工作 " " 1.XSS攻击 " " 2.CSRF攻击 " " 3.SQL -
20155210 Exp9 Web安全基础实践
Exp9 Web安全基础实践 实验过程 开启webgoat 输入 ，来运行webgoat 在浏览器输入 ，进入WebGoat开始实验 根据下图提示进行登录 XSS攻击 1.Phishing with XSS （网路钓鱼） 在搜索框中输入XSS攻击代码，利用XSS可以在已存在的页面中进一步添加元素的特 -
2017-2018-2 20155228 《网络对抗技术》 实验九：Web安全基础
2017 2018 2 20155228 《网络对抗技术》 实验九：Web安全基础 1. 实践内容 1.1 标理解常用网络攻击技术的基本原理 1.2 在Webgoat实验环境下实践相关实验 2. 基础问题回答 2.1 SQL注入攻击原理，如何防御 攻击原理 SQL注入攻击通过构建特殊的输入作为参数传 -
# 2017-2018-2 20155319《网络对抗技术》Exp9 ：Web安全基础
2017 2018 2 20155319《网络对抗技术》Exp9 ：Web安全基础 实践过程 webgoat准备 从GitHub上下载jar包（老师的虚拟机中有 无需下载） 拷贝到本地，并使用命令 运行Webgoat，出现INFO: Starting ProtocolHandler ["http b -
2017-2018-2 20155225《网络对抗技术》实验二+ 后门进阶
2017 2018 2 20155225《网络对抗技术》实验二+ 后门进阶 恶意代码绑定技术研究 EXE文件捆绑机——ExeBinder EXE捆绑机可以将两个可执行文件(EXE文件)捆绑成一个文件，运行捆绑后的文件等于同时运行了两个文件。它会自动更改图标，使捆绑后的文件和捆绑前的文件图标一样，看不 -
20155334 《网络攻防》 Exp9 Web安全基础
《网络攻防》 Exp9 Web安全基础 一、实验后回答问题 1. SQL注入攻击原理，如何防御： 原理： 就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。 防御： 检查变量数据类型和格式只要是有固定格式的变量，在SQL语句执行前，应该 -
20155222卢梓杰 实验九 Web安全基础
实验九 Web安全基础 今天不多bb，打开webgoat就是干好吧 1.简单字符串sql注入 可以看到这个实验说明是 “下表允许用户查看其信用卡号码。尝试插入一个SQL字符串，以显示所有信用卡号码。” 下面已经显示了后台使用的sql语句是 既然我们的目的是要显示所有信用卡的记录，所以我们会想到让SE -
2017-2018-2 20155315《网络对抗技术》Exp9 ：Web安全基础
实验目的 理解常用网络攻击技术的基本原理。 "教程1" "教程2" "教程3" 实验内容 SQL注入攻击 XSS攻击 CSRF攻击 Webgoat前期准备 从 "GitHub" 上下载jar包 拷贝到本地，并使用命令 运行Webgoat，出现 则开启成功，可以看到占用8080端口，实验过程中不能关闭 -
2017-2018-2 20155309 南皓芯 Exp9 Web安全基础
基础问题回答 1. SQL注入攻击原理，如何防御 原理：它是利用现有应用程序，将恶意的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输入恶意SQL语句得到一个存在安全漏洞的网站上的数据库，而不是按照设计者意图去执行SQL语句，最终达到欺骗服务器执行恶意的SQL命令。 本质：基于文