漏洞利用：网站后台攻击演示及源代码解析（适用于华理网络攻防课程）

简介：
本教程详细讲解了针对网站后台的常见攻击手法与原理，并深入分析相关漏洞利用的源代码，旨在提升网络安全防御能力，特别适合华东理工大学网络攻防课程学习。 漏洞网站后台攻击全过程演示配套源代码——华理网络攻防课程设计一。 设计目的：通过这个课程设计，用最简单的方式演示网站攻击全过程。重现经典的网站防御策略，包括SQL突破以及弱密码防御。探索SQL突破的攻防策略，并通过编程方式实现暴力破解密码的方法。 设计设备和环境： 本课程设计所采用的实验环境为：攻击者使用Ubuntu 12.04操作系统作为主要平台；在该系统中安装了nmap、Chrome浏览器、Wireshark网络分析工具以及Python软件，作为主要的攻击工具。被攻击的目标站点则架设于一台运行FreeBSD9.2操作系统的虚拟机上，并采用Tornado框架和SQLite3数据库构建网站后台。 为了使实验环境更加真实，在该系统中安装了必要的组件：即python解释器、Tornado web框架及SQLite3数据库，以确保能够支持相关功能的实现。攻击者计算机与被攻击主机之间的网络连接是通过VirtualBox虚拟机软件中的Host-Only模式建立起来的，以此来模拟实际环境下的网络条件。 本设计将具体演示从信息收集到实施攻击过程，并展示如何利用编程技术重现常见网站安全威胁的过程。