20159313网络攻击与防范第十周学习总结

安全相关项目

课题选择

Web攻防

研究内容

研究如何搭建一个网站并设置sql注入漏洞以及如何利用此漏洞进行sql注入

研究目标

1.成功搭建出一个网站

2.能够修改后台程序处理，实现sql注入的不完整性验证

3.利用此不完整性进行sql注入

研究计划

1.首先学习如何搭建一个网站。包括前端页面设计，后台数据处理；所用语言有HTML，php等

2.深入了解并掌握sql注入原理，从而达到利用此漏洞做出一个sql注入实例

3.在此网站基础上，尝试练习并使用xss攻击