电子教案 web应用与安全防护-2.docVIP

/学年第学期

教案

课程名称：Web应用安全与防护

课程代码：

任课教师：

教务处印制

课次

2

课程类型

理论

项目（模块）

项目1：WEB安全基础

----任务1.2web漏洞环境搭建

教学目标

知识目标：

1.了解web常见名词及术语的含义

2.掌握kaillinux安装与msf框架的更新

3.掌握web漏洞环境部署（linux、win）

能力目标：

1.能部署linux及windowweb漏洞环境

情感目标：

1.自主、开放的学习能力

2.良好的自我表现、与人沟通能力

3.良好的团队合作精神

教学重点

部署linux漏洞环境

部署windowweb漏洞环境

教学难点

部署linux漏洞环境

部署windowweb漏洞环境

教学方法

演示法

教学环境

线上

授课日期

2021/3/1

授课班级

19信息安全与管理

教学过程设计

课前准备

通过QQ群发布授课PPT，视频

教学内容

web专业术语

1.CVE（CommonVulnerabilitiesExposures）全球漏洞编号

2.exp（exploit）能够对漏洞攻击的代码。（漏洞利用）

3.poc：证明漏洞存在的代码

4.payload：攻击荷载，它是最终发送到服务器执行的代码

5.Shellcode：用于利用软件漏洞执行代码，属于payload，是攻击代码最核心的就是shellcode

6.webshell：web后门

7.RCE：远程代码执行漏洞

8.0day：零日漏洞。即刚被发现后立即被恶意利用的安全漏洞，一般来说，那些已经被小部分人发现，但是还未公开、还不存在安全补丁的漏洞。

9.1day：已经公开的新鲜漏洞（大部分机器未打补丁）

10.Nday：公开很久的漏洞

11.提权：提升到管理员权限

12.NVD:国家漏洞数据库

13.CNNVD:中国国家漏洞数据库

14.WAF（WebApplicationFirewall）Web应用防火墙

15.蜜罐：在主机上布置一些漏洞，诱惑攻击者进入，从而可以对攻击行为进行捕获和分析，了解攻击方所使用的工具与方法，推测攻击意图和动机，能够让防御方清晰地了解他们所面对的安全威胁。

16.SQL:SQL注入漏洞

17.XSS：跨站脚本攻击漏洞

18.CSRF:跨站请求伪造漏洞

搭建linuxweb漏洞环境

2.centos7Linux+Apache+MySQL+PHP（LAMP）

Step1：配置yum源

Step2：安装apache

Stpe3：安装mysql

Step4：安装php

Step5：测试

3win搭建web环境

Step1：下载phpstudy/

Step2：安装phpstudy

Step3：部署dvwa漏洞环境

step4:修改dvwa配置文件

Step5：测试

练习与

作业

1.部署windowweb漏洞环境

2.部署linuxweb漏洞环境

3.更新msf

课后反思

该课程设计的内容比较多，有网页设计php知识，Linux操作知识，如何统筹这些基础知识？

注：1.一次课（2课时）写一份上述格式教案，课次为授课先后次序，填1、2、3...等。

2.课程类型：理论或实践。

3.教学环境：包含场所（教学楼、机房、实训室、操场等）和教具（实训设备、教学仪器、教学模型）。

4.课后反思要与相应的授课日期、授课班级的授课实际情况相对应。