《Web基础渗透与防护-教学日历.docx》由会员分享，可在线阅读，更多相关《Web基础渗透与防护-教学日历.docx（3页珍藏版）》请在taowenge.com淘文阁网|工程机械CAD图纸|机械工程制图|CAD装配图下载|SolidWorks_CaTia_CAD_UG_PROE_设计图分享下载上搜索。
1、Web基础渗透与防护（20xx20xx学年第x学期）开课学院开课专业讲授学时32课程名称Web基础渗透与防护授课教师实践/实验学时32授课年级授课班级总学时64使用教材Wob基础渗透与防护参考书目Web基础渗透与防护校历周次授课内容分章节题目第1周项目一 Web信息安全基础（2学时）任务 当前Web信息安全形势（1学时）任务二Web信息安全防护技术（1学时）项目二信息安全法律法规（2学时）任务一信息安全相关管理方法（1学时）任务二案例（1学时）第2周项目三 命令注入攻击与防御（4学时）任务一项目分析、任务二实验环境（1学时）任务三命令注入攻击原理分析（1学时）任务四利用命令注入获取信息（1学时
2、）任务五命令注入漏涧攻击方法（1学时）第3周项目三命令注入攻击与防御（2学时）任务六 防御命令注入攻击（1学时）任务七实训任务（1学时）项目四文件上传攻击与防御（2学时D任务一项目分析、任务二 实验环境（1学时）任务三文件上传漏洞原理分析（1学时）第4周项目四文件上传攻击与防御（4学时）任务四上传木马获取控制权（1学时）任务五文件上传满洞攻击方法（1学时）任务六文件上传漏洞防御方法（1学时）任务七实训任务（1学时）第5周项目五SQL注入攻击与防御（4学时）任务一项目分析、任务二实验环境（1学时）任务三SQL注入攻击原理分析（1学时）任务四文本框输入的SQL注入方法（1学时）任务五非文本框输入的
3、SQL注入方法（1学时）第6周项目五SQL注入攻击与防御（4学时）任务六固定提示信息的渗透方法、任务七利用SQL注入漏洞对文件进行读写（1学时）任务八 利用sqlmap完成SQL注入（1学时）任务九防范SQL注入（1学时）任务十实训任务（1学时）第7周项目六SQL盲注入攻击与防御（4学时）任务一项目分析、任务二实验环境、任务三 基于布尔值的字符注入原理（1学时）任务四基于布尔值的字节注入原理、任务五基于时间的注入原理（1学时）任务六 非文本框输入的SQL盲注方法、任务七固定提示信息的SQL盲注方法（1学时）任务八 利用Burp Suite暴力破解SQL盲注（1学时）第8周项目六SQL盲注入攻击
4、与防御（2学时）任务九SQL盲注防御方法（1学时）任务十实训任务（1学时）项目七 暴力破解攻击与防御（2学时）任务一项目分析、任务二实验环境（1学时）任务二 利用万能密码进行暴力破解（1学时）第9周项目七 暴力破解攻击与防御（4学时）任务四利用Burp Suite进行暴力破解（1学时）任务五 在中、高等安全级别下实施暴力破解（1学时）任务K利用Bruter实施暴力破解（2学时）第10周项目七暴力破解攻击与防御（2学时）任务七利用Hydra实施暴力破解（1学时）任务八实训任务（1学时）项目八 文件包含攻击与防御（2学时）任务一项目分析、任务二 实验环境（1学时）任务三 文件包含漏洞原理（1学时）
5、第11周项目八 文件包含攻击与防御（4学时）任务四文件包含上洞攻击方法（1学时）任务五绕过防御方法（1学时）任务六 文件包含漏洞的几种应用方法、任务七 文件包含漏涧的防御方法（1学时）任务八实训任务（1学时）第12周项目九XSS攻击与防御（4学时）任务一项目分析、任务二实验环境（1学时）任务三XSS攻击原理（1学时）任务四反射型XSS攻击方法（1学时）任务五 存储型XSS攻击方法（1学时）第13周项目九XSS攻击与防御（4学时）任务六利用Cookie完成Session劫持（1学时）任务七XSS钓鱼攻击（1学时）任务八防范XSS攻击（1学时）任务九实训任务（1学时）第14周项目十CSRF攻击与防御（4学时）任务一项目分析、任务二 实验环境（1学时）任务三CSRF攻击原理（1学时）任务四显性与隐性攻击方式（1学时）任务五模拟银行转账攻击（1学时）第15周项目十CSRF攻击与防御（4学时）任务五模拟银行转账攻击（1学时）任务六 防范CSRF攻击（2学时）任务七实训任务（1学时）第16周项目十一代码审计（4学时）任务一代码审计概述（1学时）任务二 常见代码审计方法（2学时）任务三代码审计具体案例（1学时）教研室主任签字:教学副院长签字: