攻击演示方法 帮助客户提高安全意识

network

攻击演示方法 帮助客户提高安全意识

众所周知，SQL Injection 应用层攻击与XSS , CSRF等成为2007年的十大安全事件之一，我们可自己搭建一个实验环境，来向用户演示SQL 注入攻击的过程结果，很简单：

1. 创建具有 Web 安全脆弱性的网站，Webgoat (web 羔羊）

http://code.google.com/p/webgoat/downloads/list，download WebGoat-OWASP_Standard-5.2.zip

解压缩。





2. 下载的soap工具：Soapui ，它模拟攻击

   http://www.soapui.org/，双击WebStart。



3. 正常情况下，输入一个Creditcrd 帐号，会得到相应的一个creditcard number

   但是当攻击者输入一个不正常的Creditcrd 帐号时，会得到所有帐号的Credit number, 造成信息泄露

wolf

不错，一会儿拿我们自己的论坛试试！

ccsp-ing

wo ding wo ding woding wo idng wodin gwo idn gwo ding wo ding wo ding

memory_kai

可以自己搭环境演示下,不错不错

memory_kai

顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶顶

ylzjyu

看看，谢谢了。