2020 年 5月随笔档案 - 20174319安睿韬

2019-2020-2 20174319 安睿韬《网络对抗技术》Exp9 Web安全基础

摘要：目录一、实验内容 WebGoat安装 SQL注入攻击命令注入数字型SQL注入日志欺骗字符串型注入 LAB: SQL Injection 数据库后门数字型盲注入字符串型盲注入 XSS攻击跨站脚本钓鱼攻击存储型XSS攻击反射型XSS攻击 CSRF攻击 Cross Site Reque 阅读全文

posted @ 2020-05-22 18:45 20174319安睿韬阅读(241) 评论(0) 推荐(0)

2019-2020-2 20174319 安睿韬《网络对抗技术》 Exp8 Web基础

摘要：目录一、基础知识 Web前端 WebServer Web后端数据库编程二、实验内容 Web前端HTML Web前端javascipt Web后端：MySQL基础 Web后端：编写PHP网页最简单的SQL注入，XSS攻击测试三、老师提问什么是表单浏览器可以解析运行什么语言 WebServ 阅读全文

posted @ 2020-05-20 11:40 20174319安睿韬阅读(156) 评论(0) 推荐(0)

2019-2020-2 20174319 安睿韬《网络对抗技术》 Exp7 网络欺诈防范

摘要：目录一、基础知识二、实验目标三、实验内容简单应用SET工具建立冒名网站 ettercap DNS spoof 结合应用两种技术，用DNS spoof引导特定访问到冒名网站四、老师提问五、实验感想一、基础知识 SET工具 SET是一个开源的、Python驱动的社会工程学渗透测试工具。利用阅读全文

posted @ 2020-05-12 10:20 20174319安睿韬阅读(191) 评论(0) 推荐(0)

05 2020 档案

公告