- 1、本文档共39页,可阅读全部内容。
- 2、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。
- 3、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
*2011年3月6日 网络攻防技术与实践课程Copyright(c)2008-2009诸葛建伟1 网络攻防技术与实践课程课程11.Web应用安全攻防技术(上) 诸葛建伟 zhugejw@2011年3月6日 网络攻防技术与实践课程Copyright(c)2008-2009诸葛建伟2内容1.Web应用程序体系结构及其安全威胁2.Web应用安全攻防技术概述3.SQL注入4.XSS跨站脚本攻击5.课外实践作业:SEEDSQL注入攻击 实验|SEEDXSS攻击实验2011年3月6日 网络攻防技术与实践课程Copyright(c)2008-2009诸葛建伟3Web应用体系结构?传统C/S架构的计算?B/S架构 ?“痩”客户端:Browser(Web客户端) ?“厚”服务器:Web服务器、Web应用程序、数据库… ?通讯机制:HTTP/HTTPS浏览器传输层Web服务器HTTP/HTTPS程序Web应用 程序Web应用 程序MySQL数据库MySQL数据库表示层(HTML)业务逻辑层 Web应用数据层2011年3月6日 网络攻防技术与实践课程Copyright(c)2008-2009诸葛建伟4HTML静态页面和动态页面?HTML(HyperTextMarkupLanguage)历史 ?起源:1980s,TimBerners-Lee,ENQUIRE ?1991:HTML发布,互联网进入WWW时代 ?1995:HTMLv2.0正式称为IETFRFC1866标准?HTML:静态标记语言 ?Tag标签:表格等结构标签,超链接,内嵌链接,图片,… ?交互能力:表单,脚本?支持动态生成页面?动态页面 ?CGI ?脚本语言:ASP,JavaScript,PHP,…?交互能力进一步扩展 ?ActiveX控件、JavaApplet…2011年3月6日 网络攻防技术与实践课程Copyright(c)2008-2009诸葛建伟5Web客户端-浏览器?浏览器产品的商业竞争 ?“第一次浏览器大战”:NetscapeLosestoIE ?“第二次浏览器大战”:IEVS.Firefox,Chrome, Safari,etc ?“第二次浏览器大战”:移动终端浏览器之争,Opera, Safari,…?浏览器技术的发展?????早期:简单的静态HTML页面解析与渲染1995Netscape引入Javascript,客户端脚本语言1996Adobe(Macromedia)引入Flash1999Sun:Servlet,J2ME2005Ajax2011年3月6日 网络攻防技术与实践课程Copyright(c)2008-2009诸葛建伟6技术供应商微软Sun IBMWebsphere BEAWeblogic标准化组织ApachesoftwareFoundation等开源社区组织Web应用服务器软件/技术IIS/ASP/ASP.NET/ISAPI/COM/...J2EE,包括 JavaServlets JavaServerPagesHTTP/HTML/XML/CORBA/…Apache/PHP/CGI/Perl/Python/…Web服务器与动态编程技术?Web服务器软件 ?HTTP守护进程 ?各种Web动态编程语言支持 ?主流:MS+LAMP2011年3月6日 网络攻防技术与实践课程Copyright(c)2008-2009诸葛建伟7Web应用程序?Web应用程序-WebApplication ?Web服务器端的业务逻辑 ?现代Web应用的核心?Web应用程序的分层模型 ?最普遍应用:3层模型(3-tiers) ?表示层:接受Web客户端输入并显示结果 ?业务逻辑层:完成Web应用业务处理,核心, 实现技术-CGI、ASP、PHP等动态脚本 ?数据层:数据库/本地文件;数据库连接: ODBC/OLEDB/JDBC2011年3月6日 网络攻防技术与实践课程Copyright(c)2008-2009诸葛建伟8传输协议:HTTP/HTTPS?HTTP ?HTTP1.0(IETFRFC1945),
您可能关注的文档
- 网络安全攻防实践 课程2-网络攻防实验环境构建.ppt
- 网络安全攻防实践 课程3-网络信息收集技术(上).ppt
- 网络安全攻防实践 课程3-网络信息收集技术(下).ppt
- 网络安全攻防实践 课程4-网络嗅探与协议分析.ppt
- 网络安全攻防实践 课程5-TCP_IP网络协议攻击.ppt
- 网络安全攻防实践 课程6-网络安全防护技术.ppt
- 网络安全攻防实践 课程7-Windows系统攻防技术.ppt
- 网络安全攻防实践 课程8-Linux系统攻防技术.ppt
- 网络安全攻防实践 课程9-恶意代码基础知识与分析方法.ppt
- 网络安全攻防实践 课程10-缓冲区溢出和Shellcode.ppt
- 2024精简护肤洁面趋势报告-TMIC-30正式版.doc
- 2024捕捉华夏民族珍味-咸味主食与咸味零食创新机遇报告-25正式版.doc
- 2024年秋季部编版小学道德与法治二年级上册全册课件PPT最新.pptx
- 部编版第十一册第四单元拓展提高教学课件.ppt
- 2024年秋季新西师大版一年级上册数学全册教学课件(新版教材).pptx
- 2024年秋新人教版一年级上册数学全册教学课件(新版教材).pptx
- 2024年秋季新人教版数学一年级上册全册教学课件(新版教材).pptx
- 2024年秋季新人教版数学一年级上册全册课件(新版教材).pptx
- 2024年秋季新人教版一年级上册数学全册教学课件(新版教材).pptx
- 2024年秋季新人教版一年级上册数学全册课件(新版教材).pptx
最近下载
- 《2024年甘肃省职业院校技能大赛中职学生组医药卫生类护理技能赛项样卷3》.pdf
- 双减背景下新课标单元整体作业分层设计案例 人教版小学数学四年级下册第五单元 三角形.docx
- 标准泳池砖的国家标准规格.doc
- 湘科版科学(2017)六年级上册全册全单元教学设计.doc
- 芜湖市湾沚区殡仪馆招聘考试真题及答案2024.docx
- 租房租赁合同电子版(8篇).pdf VIP
- 陕西师范大学-《比较教育学》(专升本)考评作业-含答案.pdf VIP
- 医院进修结业证书(模板).docx
- 专题03 规律探索及新定义问题(4大考点)2022-2024年中考数学真题分类汇编.docx VIP
- GB_T50649-2011《水利水电工程节能设计规范》 局部修订2024版.pdf VIP
文档评论(0)