2017-2018-2 20155314《网络对抗技术》Exp9 Web安全基础

2017-2018-2 20155314《网络对抗技术》Exp9 Web安全基础

目录

• 实验目标
• 实验内容
• 实验环境
• 基础问题回答
• 预备知识
• 实验步骤
• 实验总结与体会
• 参考资料

返回目录

实验目标

理解常用网络攻击技术的基本原理。

返回目录

实验内容

• Webgoat实践下相关实验。

返回目录

实验环境

• macOS本机
• macOS下Parallels Desktop虚拟机中（网络源均设置为共享网络模式）：
  • Kali Linux - 64bit（攻击机，IP为10.211.55.10）
  • Windows 7 - 64bit（靶机，IP为10.211.55.14）

返回目录

基础问题回答

1. SQL注入攻击原理，如何防御

2. XSS攻击的原理，如何防御

3. CSRF攻击原理，如何防御

返回目录

预备知识

返回目录

实验步骤

1

返回目录

2

返回目录

3

返回目录

实验总结与体会

  

返回目录

参考资料

• setoolkit 制作钓鱼网页 - 金牛小子 - 博客园
• Setoolkit社会工程学工具包 - CSDN博客
• 某《魔鬼训练营》读书笔记：setoolkit克隆网站
• DNS欺骗原理及工作工程分析 - CSDN博客
• Exploitation with Social Engineering Toolkit SET - AirCrk - 博客园
• DNS欺骗是什么？演示DNS欺骗攻击
• ettercap局域网内DNS欺骗(隔壁的哥们轻一点 ...)

返回目录