《信息安全网络渗透测试实验三》涵盖了针对网络安全防护进行深入探索与实践的内容，通过模拟攻击手段检测和增强系统的安全性能。
信安网络渗透测试实验三报告涵盖了 XSS（跨站脚本攻击）与 SQL 注入两方面的知识内容，并详细介绍了从实验目的、内容到过程的各个细节。
一、实验目标：
本次实验旨在让参与者理解XSS的概念及其实施方法，掌握防御此类攻击的技术；同时了解SQL注入的基本原理，学习PHP脚本如何访问MySQL数据库以及在编程中避免产生SQL注入漏洞的方法。此外，还涉及到了网站配置的相关知识。
二、实验内容概览：
1. XSS部分：通过Beef框架生成恶意代码并将其提交到存在XSS漏洞的留言簿网页上。
2. SQL注入试验环境搭建与攻击实施：使用DVWA（Damn Vulnerable Web Application）平台结合SQLmap工具进行实际操作演示，旨在发现和利用网站中的安全弱点。
三、实验步骤：
1. XSS测试环节：
- 使用AWVS扫描器识别出留言簿网页的XSS漏洞。
- 采用Kali Linux操作系统上的Beef生成恶意脚本代码。
- 将上述代码上传至目标网站留言板内，随后管理员登录审核时触发攻击。
2. SQL注入操作流程：
- 验证是否存在SQL注入风险点；通过输入特定字符组合来判断系统是否易受此类威胁影响；
- 运用SQLmap自动化工具发起针对数据库结构和用户信息的探测与提取任务。
四、实验结论：
结果显示，XSS攻击属于存储型跨站脚本问题，并且SQL注入漏洞可能导致敏感数据泄露或被恶意篡改。因此，这两种类型的网络安全隐患都必须得到重视并采取有效措施加以防范。
综上所述，此次试验不仅提供了理论上的知识讲解还通过实际操作加深了对XSS和SQL注入攻击机制的理解与认识。
5星
