主菜单
文章分类
安全与管理知识WEB开发技术知识库 .: 网管知识专栏 .: 安全与管理知识
热门关键词：
安全与管理知识
web系统的安全防范之缓冲区溢出(转)
Buffer Overflow：缓冲区溢出。 这个比较有意思，也是黑客们常常利用的。
(注：本文转自网络，原作者:CoderZh)
堆栈溢出
...
(No rating)
9-6-2008
Views: 117
web系统的安全防范之sql注入攻击(转)
在上一文章中描述了网站中常见的XSS跨站脚本攻击，这篇文章对sql注入攻击进行下阐述。 (注：本文转自网络，原作者:CoderZh)
SQL注入简介
...
(No rating)
9-6-2008
Views: 123
web系统的安全防范之跨站脚本攻击
今日看到一篇关于web系统的安全防范方面的文章，主要讲述的是xss(跨站脚本攻击)。此文描述了如何进行跨站脚本攻击，并对如何防范做了系统的讲解，觉得很不错。 (注：本文转自网络，原作者:CoderZh)
...
(No rating)
9-6-2008
Views: 4104
sql注入专题之sql注入思想方法小结
前面写了那么文章介绍了sql注入思想，现在进行注入原理、注入攻击、防范注入进行小结。
SQL注入入侵的总体的思路：
1. SQL注入漏洞的判断，即寻找注入点
2. 判断后台数据库类型
3....
(No rating)
3-2-2008
Views: 667
sql注入攻击常见方法和技巧之跨站式SQL注入数据库攻击和防范技巧(转)
前一阶段，在尝试攻击一个网站的时候，发现对方的系统已经屏蔽了错误信息，用的也是普通的帐号连接的数据库，系统也是打了全部的补丁这样要攻击注入是比较麻烦的。因此我自己搞了一种“跨站式SQL注入”。
...
(No rating)
2-28-2008
Views: 561
sql注入漏洞攻防专题之sql注入防范方法
SQL注入漏洞可谓是“千里之堤，溃于蚁穴”，这种漏洞在网上极为普遍，通常是由于程序员对注入不了解，或者程序过滤不严格，或者某个参数忘记检查导致。在这里，我给大家一个函数，代替ASP中的Request函数，可以对...
(No rating)
2-28-2008
Views: 687
sql注入漏洞攻防专题之sql注入高级篇
看完入门篇和进阶篇后，稍加练习，破解一般的网站是没问题了。但如果碰到表名列名猜不到，或程序作者过滤了一些特殊字符，怎么提高注入的成功率？怎么样提高猜解效率？请大家接着往下看高级篇。
...
(No rating)
2-28-2008
Views: 724
sql注入漏洞攻防专题之sql注入进阶篇
在入门篇，我们学会了SQL注入的判断方法，但真正要拿到网站的保密内容，是远远不够的。接下来，我们就继续学习如何从数据库中获取想要获得的内容。
首先，我们先看看SQL注入的一般步骤：
...
(No rating)
2-28-2008
Views: 712
sql注入漏洞攻防专题之sql注入入门篇
提示：先把IE菜单=>工具=>Internet选项=>高级=>显示友好HTTP 错误信息前面的勾去掉。否则，不论服务器返回什么错误，IE都只显示为HTTP 500服务器错误，不能获得更多的提示信息。
...
(No rating)
2-28-2008
Views: 891
sql注入漏洞攻防专题之sql注入概述
在公司中经常维护各种网站系统，其中大多网站瘫痪遭攻击都是由于sql注入漏洞而引起的，所以从网上搜寻整理出这个sql注入系列专题文章，希望对大家有所帮助。
其实...
2-28-2008
Views: 950
web系统安全：什么是webshell？
webshell是web入侵的脚本攻击工具。简单的说来，webshell就是一个asp或php木马后门，黑客在入侵了一个网站后，常常在将这些asp或php木马后门文件放置在网站服务器的web目录中，与正常的网页文件混在一起。然后黑�...
(No rating)
1-15-2008
Views: 495