20159313网络攻击与防范第十周学习总结

安全相关项目#

课题选择##

Web攻防

研究内容##

研究如何搭建一个网站并设置sql注入漏洞以及如何利用此漏洞进行sql注入

研究目标##

1.成功搭建出一个网站
2.能够修改后台程序处理，实现sql注入的不完整性验证
3.利用此不完整性进行sql注入

研究计划##

1.首先学习如何搭建一个网站。包括前端页面设计，后台数据处理；所用语言有HTML，php等
2.深入了解并掌握sql注入原理，从而达到利用此漏洞做出一个sql注入实例
3.在此网站基础上，尝试练习并使用xss攻击