《北京理工大学软件学院web安全试验报告》由会员分享,可在线阅读,更多相关《北京理工大学软件学院web安全试验报告(41页珍藏版)》请在金锄头文库上搜索。
1、! ! ! ! Web ?! ! ! ! ! ! ! ! ! ! ! ! ! ! ”?! ?! ! ?!08111101! 1120112046! !?!08311102! 1120112122! !?! ! ?!08311102! 1120112224! !?! 18810578831! ! ! ! ?! 1.! ?!.!3! 2.! ?!.!3! 2.1.! ?!3! ? Web ?!.!3! ? Web ?!.!3! ? Web ?!.!4! 2.2.! ?!4! 3.! ? Web ?!4! 3.1.! ?! .!4! 3.2.! ?!6! 3.3.! ?! .!7! 3.4.! ?!
2、10! 3.5.! ?!12! 3.6.! ?!13! 4.! ? Web ?!17! 4.1.! ?!17! 4.2.! ?;? SESSIONID ?!17! 4.3.! ?!.!18! 4.4.! ?!20! 4.5.! ? http (? https (?!.!20! 4.6.! ?! .!21! 4.7.! ? SESSIONID! .!22! 4.8.! ?!?!.!23! 5.! ? Web ?!26! 5.1.! ?! .!26! ?!26! ?!26! 5.2.! ?! .!28! ?!28! 5.3.! ?!29! ?!29! ?!30! 5.4.! ?!31! ?!31!
3、 5.5.! ?! .!33! 5.6.! ???! .!33! 5.6.1.! ?!33! 5.6.2.! ?!34! 5.6.3.! ?!34! 5.6.4.! ?! !35! 6.! ? Web ?!36! 6.1.! ?!36! 6.2.! ?!37! 6.3.! ?!?!37! 6.4.! ?!39! 7.! ?!.!40! ! 1.# ?# !?”? ? ? ? ? ? ? ?! 2.# ?# 2.1.!2.1.! ?! ! ? Web ?# !? Web ? ? ? ? ? ? ? Web ?! !? ? ?! ? Web ?# !? Web ? ? ? ? ? ?!? ?! !
4、?!? ?http (? https (? ?、? SESSIONID ? ?、?!?! ? Web ?# !? ? ? ? ? ?! 2.2.!2.2.! ?! ! ! ?”?http:/ ? ? ?!? Web ? ?!?! 3.# ? Web ?# 3.13.1.! .! ?! ! !? web ? ?“? web ? ? ?! !?! ! !? srun ? ? ? ? ? ? ? ? ? ? ? ?! ! !?“? ?! !?! ! !? web ? ? ? ? ?! !? web ?! !? web ? ?! 3.23.2.! .! ?! ! !? web ? ? ? web ?!
5、 ! !? ?! !? TesseractGOCR?! !? web ? Tesseract ?! ! ! !? out.txt ?! ! !? web ? ? ? ?! !? web ? ? ? ! !? ?http:/ ! !? tesseract ?! ! !? ?! 3.33.3.! .! ?! ! !? web ?!? ? ? ?“? web ? ?! !?! 1.?! 2.?! 3.?! 4.?! !?,? ? web ?! ! ! ?,? 123456? ? web ?! !?,? ? web ?! ! !?,? ? web ? ?! ! ! ! !? 163 ?,? ? web
6、 ?! ! !? web ? ?! ! 3.43.4.! .! ?! ! !? ? ? ?“?! !?:?! ! !? ?! ! !? ?! ! !? ?! ! 3.53.5.! .! ?! ! !?;? ? CSDN ? ? ?“? ?! !?:? burp! suite ?! ! !? ?! 3.63.6.! .! ?! ! !? ? ? adminadmin ?;! ! ! ! ? burp!suite ? ? ! ! ! ? burp!suite ?! ! !?“? intruder?! ! !? adminadmin ? ?“ ; password ?;?! ! ! !? payloads ?! ! !? ?,burp!suite ? ? ?