- 2018-2019-2 网络对抗技术 20165206 Exp 9 Web安全基础 - 实验任务 本实践的目标理解常用网络攻击技术的基本原理,做不少于7个题目,共3.5分.包括(SQL,XSS,CSRF).Webgoat实践下相关实验. - 基础问题回答 (1)SQL注入攻击原理,如何防御 答: 攻击原理:在用户名.密码输入框中输入一些类似',--,#的特殊字符,这些字符提交到后台数据库会与SQL语句拼接,从而实现引号闭合.注释部分SQL语句的目的,构成永真式,进而实现登录.显示信息等目的.…