第四天的信息安全实训课

本文介绍了身份认证与口令加密的实验,包括密码策略设置,如复杂性要求、长度限制和过期策略,以及账号锁定策略。此外,还涉及口令强度判断的代码修改和前端口令强度检测的实现。在安全方面,讨论了文件上传攻击和SQL注入,通过示例展示了如何利用SQL注入获取数据库信息。最后,提到了学习过程中遇到的挑战,表达了深入学习的愿望。
摘要由CSDN通过智能技术生成

今天继续昨天下午刚开始的实验:身份认证与口令加密。
任务1是密码与账户策略:首先搜索gpedit.msc打开组策编辑器,然后在计算机配置的安全设置中打开账户策略,在密码策略中对口令进行设置:开启密码必须符合复杂性要求、设置密码长度不少于6个字符、设置密码最长使用期限为30天、设置强制密码历史数为3。在账号锁定策略中进行如下设置:账户锁定阈值为3,账号锁定时间为3分钟,重置账户锁定计数器时间为1分钟。
在这里插入图片描述
在这里插入图片描述

任务3是口令强度判断:修改.password.cpp代码,使程序输出正确。需要修改的是字符串用’'表示出来,除了第一个的if,最后一个else不变,其他的都改成else if。
在这里插入图片描述

在blog项目中为用户注册模块添加前端口令强度检测。
在这里插入图片描述

评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值