项目六 黑客实践之网站漏洞.pptxVIP

项目六黑客实践之网站漏洞;项目简介

网站服务是网络服务的重要组成部分，但网站设计中往往存在漏洞，这些就给黑客以可乘之机，本项目以著名的DVWA渗透测试网站为例，从SQL注入、文件上传、文件包含、命令执行等多方面介绍了网站渗透不同行为，分析其背后的原理，继而助于提高网站安全的防范意识。

项目目标

技能目标

1、能搭建DVWA渗透测试网站。

2、能对网站密码进行暴力破解。

3、能使用万能用户名绕过登录验证。

4、能利用文件上传的方式上传一句话木马。

知识目标

1、了解python语言的特点

2、掌握python语言的书写规范

3、理解scapy模块中协议的构造;工作任务

根据“认识一个安全测试网站”项目要求，基于工作过程，以任务驱动的方式，对项目分成以下三个任务：

(1)走进DVWA测试网站

(2)暴力破解和SQL注入

(3)文件包含和文件上传

(4)命令注入和跨站请求伪造（CSRF）

(5)XSS跨站脚本攻击;任务一认识单片机的电子元件

（一）任务描述

本任务是走进DVWA测试网站，DVWA网站是黑客练习网页攻击的场所，本任务主要完成DVWA网站的搭建和进入DVWA。（二）任务目标

1、理解网站渗透测试步骤

2、了解典型的漏洞测试网站

3、掌握DVWA网站的搭建过程;知识准备

1、网站渗透测试步骤;知识准备

2、DVWA