Web安全技术基础介绍
合集下载
相关主题
- 1、下载文档前请自行甄别文档内容的完整性，平台不提供额外的编辑、内容补充、找答案等附加服务。
- 2、"仅部分预览"的文档,不可在线预览部分如存在完整性等问题,可反馈申请退款(可完整预览的文档不适用该条件!)。
- 3、如文档侵犯您的权益，请联系客服反馈,我们会尽快为您处理(人工客服工作时间：9:00-18:30)。
谢谢！
13
Web 安全基础介绍
技术创新 变革未来
➢ 通过此章我们会：
➢ 了解HTTP协议的基础知识 ➢ 掌握HTTP协议在实际工作中的使用 ➢ 掌握注入漏洞相关知识以及相关的漏洞修复方法 ➢ 掌握XSS漏洞的多种形式和防御方法 ➢ 掌握请求伪造漏洞的危害和相应的检测方法 ➢ 掌握文件处理漏洞的分类和代码审计方法 ➢ 掌握访问控制漏洞的分类和漏洞防御方法 ➢ 掌握会话管理漏洞的特性和防护方法
➢ 用Java做的抓包工具，可以在任意操作系统上运行
➢ fiddler
➢ Windows下的抓包工具，相对于Burpsuite使用简单
➢ SQLMAP
➢ sql注入工具
➢ DVWA
➢ 搜集了各类漏洞的网站环境
➢ 虚拟机
➢ 装有DVWA等环境的机器
第11页
10/16/2020 7:38 AM
基础设置
第2页
10/16/2020 7:38 AM
知识体介绍
➢ HTTP协议 ➢ 注入漏洞 ➢ XSS漏洞 ➢ 请求伪造漏洞 ➢ 文件处理漏洞 ➢ 访问控制漏洞 ➢ 会话管理漏洞
第3页
10/16/2020 7:38 AM
HTTP协议
第4页
10/16/2020 7:38 AM
注入漏洞
第5页
10/16/2020 7:38 AM
➢ 更改本机hosts文件
➢ site1.com
➢ siteBaidu Nhomakorabea.com
➢ mydvwa.com
➢ 上面三个地址都解析到虚拟机
➢ 例如，虚拟机IP为10.0.0.1添加下面几行数据
10.0.0.1
site1.com
10.0.0.1 10.0.0.1
site2.com mydvwa.com
第12页
10/16/2020 7:38 AM
XSS漏洞
第6页
10/16/2020 7:38 AM
请求伪造漏洞
第7页
10/16/2020 7:38 AM
文件处理漏洞
第8页
10/16/2020 7:38 AM
访问控制漏洞
第9页
10/16/2020 7:38 AM
会话管理漏洞
第10页
10/16/2020 7:38 AM
用到的工具
➢ Burpsuite