开始掌握安全Web安全微专业技能初入江湖.pptx

开始掌握安全技能 - 初入江湖 掌控安全 - Web安全微专业讲师：MSS等待开课今日课程：开始掌握安全技能 - 初入江湖等待其他同学入场（8.25-8.35） 8.35准时开讲！ 欢迎联系班主任微信：zkaqbanzhuren 领取之前的课程回放 还有更多福利、活动及新课程的开课通知我的QQ：3281068136微信公众号：掌控安全EDU上节回顾通信及Web功能原理安全基本功必不可少一、基本常识二、网页浏览流程三、常见的web容器四、常见的服务器系统本章内容开始掌握安全技能学习主流安全技能的原理，了解安全渗透的思路一、Sql Injection 注入攻击 二、Xss 跨站脚本攻击三、敏感信息泄露Sql Injection 注入攻击Q:什么是sql注入？A:攻击者通过构造不同的SQL语句来实现对数据库的操作。这里有两个关键条件：1、参数用户可控2、参数带入数据库查询/?t/2642.htmlweb通讯过程实现查询新闻功能部分代码1、接受传参，看不同新闻2、连接数据库3、使用sql语句查询数据库中内容4、将得到的结果存储到变量5、从变量里返回一行结果到html11:6815/?id=1为我所用Xss 跨站脚本攻击Xss 跨站脚本攻击Xss攻击的本质攻击的本质在于输入输出控制将用户输入的数据当作Html代码执行，这里有两个关键条件：1、有框2、代码被页面解析scriptalert(1