2019高职组GZ-024信息安全管理与评估赛项第二阶段答案及评分标准.pdfVIP

2019 高职组 GZ-024 信息安全管理与评估赛项第二阶段答案及评分标准 任务 1：SQL注入攻防（ 55 分） 1. Web访问 DCST中的 WebServ2003服务器，进入 login.php 页 面，分析该页面源程序， 找到提交的变量名， 并截图； （5 分） 找到源程序：（ 2 分） 页面标题： titleLogin Page/title 找到提交的变量名（ 3 分） 提供以下变量： name=usernm name=passwd 2. 对该任务题目 1 页面注入点进行 SQL注入渗透测试，使该 Web 站点可通过任意用户名登录，并将测试过程截图；（ 5 分） 构造注入语句： 2019 高职组 GZ-024 信息安全管理与评估赛项第二阶段答案及评分标准 username：任意用户名 password：含： or X= ’X （X 为任意值） （3 分）