WebGoat 网安攻击模拟操训

目录

1. SQL语句注入

1.1命令注入--Command Injection

1.1.1操作说明

1.2数字型SQL注入--Numeric SQL Injection

1.2.1操作说明

1.3日志欺骗--Log Spoofing

1.3.1操作说明

1.4 SQL字符串注入--String SQL Injection

1.4.1操作说明

1.5数据库后门--Database Backdoors

1.5.1操作说明

2.跨站脚本XSS攻击

2.1钓鱼攻击--Phishing with XSS

2.1.1操作说明

2.2常驻攻击--Stored XSS Attacks

2.2.1操作说明

2.3反射型XSS攻击--Reflected XSS Attacks

2.3.1操作说明

2.4块反射攻击--Block Reflected XSS

2.4.1操作说明

3.跨站请求伪造CSRF攻击

3.1Cross Site Request Forgery(CSRF)

3.1.1操作说明

3.2CSRF Prompt By-Pass

3.2.1操作说明

3.3CSRF Token By-Pass

3.3.1操作说明

总结

---

1. SQL语句注入

1.1命令注入--Command Injection

1.1.1操作说明

 

1.1.2 结果截图

 

 

1.2数字型SQL注入--Numeric SQL Injection

1.2.1操作说明

 

1.2.2 结果截图

 

1.3日志欺骗--Log Spoofing

1.3.1操作说明

在User Name输入

admin%0d%0aLogin Successed for：CL

即可（密码随意）

 

1.3.2 结果截图

 

1.4 SQL字符串注入--String SQL Injection

1.4.1操作说明

 

1.