有哪些信誉好的足球投注网站- 1、本文档共4页，可阅读全部内容。
- 2、有哪些信誉好的足球投注网站（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
- 3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击 这里二次下载。
- 4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。
- 5、该文档为VIP文档，如果想要下载，成为VIP会员后，下载免费。
- 6、成为VIP后，下载本文档将扣除1次下载权益。下载后，不支持退款、换文档。如有疑问请联系我们。
- 7、成为VIP后，您将拥有八大权益，权益包括：VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 8、VIP文档为合作方或网友上传，每下载1次， 网站将根据用户上传文档的质量评分、类型等，对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
/学年第学期
教案
课程名称：Web应用安全与防护
课程代码：
任课教师：
教务处印制
课次
23
课程类型
理论
项目（模块）
项目2：典型漏洞利用与防御
----任务2.5SQL注入漏洞（四）
教学目标
知识目标：
1.了解SQL注入漏洞的基本概念、危害，分类
2.理解SQL注入漏洞的测试流程、测试字符串
3.掌握数据库的基本操作
4.掌握手工注入工具注入
5.掌握SQL注入漏洞的利用与加固
能力目标：
1.能利用SQL注入漏洞获取目标靶机数据
情感目标：
1.自主、开放的学习能力
2.良好的自我表现、与人沟通能力
3.良好的团队合作精神
教学重点
Sqlmap工具
教学难点
Sqlmap工具
教学方法
演示法
教学环境
教学楼
授课日期
2021/5/24
授课班级
19信息安全与管理
教学过程设计
课前准备
通过QQ群发布授课PPT，视频
教学内容
SQLMap是一个开源的渗透测试工具，可以用来进行自动化检测，利用SQL注入漏洞，获取数据库服务器的权限。它具有功能强大的检测引擎,针对各种不同类型数据库的渗透测试的功能选项，包括获取数据库中存储的数据，访问操作系统文件甚至可以通过外带数据连接的方式执行操作系统命令。
SQLMap常用基本命令
-u+“url”测试网页
--dbs：列出所有数据库
-D+数据库名
--tables：列出当前数据库的所有表名
-T+数据库表名
--columns：列出当前表的所有列
-C+具体列名
--dump取出表单所有记录
current-db当前使用的数据库
--current-userweb数据库使用账户
--tamper：绕过WAF脚本
--tamper=space2comment：tamper脚本之一用于绕过过滤空格
--tamper=base64encode：绕过过滤base64位加密
--tamper=randomcase：绕过过滤系统对大小写敏感
Sql注入防御
1.代码层面
对输入进行严格的专业和过滤
使用预处理和参数化
2.网络层面
通过waf设备启用防sql注入策略
云端防护（360网站卫士，阿里云盾）
练习与
作业
利用sqlmap工具自动化注入数据库
课后反思
注：1.一次课（2课时）写一份上述格式教案，课次为授课先后次序，填1、2、3...等。
2.课程类型：理论或实践。
3.教学环境：包含场所（教学楼、机房、实训室、操场等）和教具（实训设备、教学仪器、教学模型）。
4.课后反思要与相应的授课日期、授课班级的授课实际情况相对应。
文档评论（0）