不可能完成的任务，如防御应用项目

Question

我有一个学校的攻防安全项目，我不知道如何保护它，因为所有的经典方法都是被规则禁止的，所以

假设以下项目：

具有以下功能的web应用程序：

1. 账户登记。
2. 存储所有信息的数据库连接。
3. 根据用户的输入显示此信息。
4. web应用程序将在局域网级别上被占用

规则：

1. 不准用防火墙。
2. 不喜欢应用程序的fail2ban。
3. 没有WAF。
4. 不能使用xss库。
5. 没有mitm注入javascript来添加防御层。(该项目将在网络中被压抑。)
6. 没有https

任何帮助都是非常感谢的。

Answer 1

我不知道，你为什么认为你需要那些被禁止的东西。

您需要的是防范OWASP Top10，特别是

• 输入验证，
• 准备好对抗SQLi的声明，
• 输出编码，
• CSRF-令牌，
• 正确的标题设置。

所有这些都可以从owasp项目中学到。