05 2022 档案
摘要:1.实践内容 一、Web安全介绍 1.1 什么是Web应用 Web应用是由动态脚本、编译过的代码等组合而成。它通常架设在Web服务器上,用户在Web浏览器上发送请求,这些请求使用HTTP协议,经过因特网和企业的Web应用交互,由Web应用和企业后台的数据库及其他动态内容通信。 1.2 Web应用的架
阅读全文
摘要:1.实践内容 1.1 前置知识 一. SQL注入原理 在动态网站中,往往需要用户传递参数到服务器,这些参数往往需要和数据库进行交互;当服务端没有对参数进行安全过滤时,攻击者在参数中加入恶意的SQL语句结构,便编造成了SQL注入漏洞. 在上图中可以看到,攻击者在提交请求时将SQL语句插入到请求内容中,
阅读全文
摘要:一、实践内容 1.1 前置知识 NOP 计算机科学中,NOP或NOOP(No Operation或No Operation Performed的缩写,意为无操作)是汇编语言的一个指令,一系列编程语句,或网络传输协议中的表示不做任何有效操作的命令。 NOP是用执行一条具有操作数,具有相同效果的指令;
阅读全文
摘要:1.实践内容 *1.1恶意代码定义 指的是使计算机按照攻击者的意图执行以达到恶意目标的指令集。 *1.2分类 计算机病毒、蠕虫、恶意移动代码、后门、特洛伊木马、僵尸网络、内核套件。 计算机病毒 计算机病毒是一种能够自我复制的代码,通过将自身嵌入其他程序进行感染,而感染过程通常需要人工干预才能完成 。
阅读全文