综述：PHP程序也不是固若金汤，随着PHP的广泛运用，一些黑客们也在无时不想找PHP的麻烦，通过PHP程序漏洞进行攻击就是其中一种。在节，我们将从全局变量，远程文件，文件上载，库文件，Session文件，数据类型和容易出错的函数这几个方面分析了PHP的安全性。 如何通过全局变量进行攻击？ PHP中的
分类：
Web程序 时间：
2016-02-21 11:23:02
阅读次数：
248
黑客攻击的常用手段口令猜解攻击恶意代码攻击缓冲区溢出攻击网络欺骗攻击网站功防阻塞攻击文件上传漏洞攻击跨站脚步攻击弱密码攻击网络旁注攻击后门分类账号后门漏洞后门系统服务后门木马后门
分类：
其他好文 时间：
2016-01-14 20:36:08
阅读次数：
152
XSS(跨站脚本攻击)： 攻击者发现XSS漏洞——构造代码——发送给受害人——受害人打开——攻击者获取受害人的cookie——完成攻击 XSS是什么？它的全名是：Cross-site scripting，为了和CSS层叠样式表区分所以取名XSS。是一种网站应用程序的安全漏洞攻击，是代码注入的一种。它...
分类：
其他好文 时间：
2016-01-12 13:13:49
阅读次数：
151
#!/bin/sh#!/bin/bash查看shell版本bash--versionbash漏洞bash漏洞是控制Linux计算机命令提示符的软件中存在的漏洞。利用这个漏洞，攻击者可能会接管计算机的整个操作系统，得以访问机密信息，并对系统进行更改等等。任何人的计算机系统，如果使用了Bash软件，都需要立即打上补..
分类：
其他好文 时间：
2016-01-10 01:49:55
阅读次数：
247
以下类可以在web.config中直接配置，可以防范地址栏、表单提交的恶意数据。安全模块作用：a.针对URL参数验证的功能，防止sql注入b.针对form表单XSS漏洞的防护功能c.针对上传文件的检测功能，防范网站上传漏洞攻击d.优化URL参数检测方式，不会对正常的js封装库拦截e.上传文件验证js...
分类：
Web程序 时间：
2015-12-23 15:54:44
阅读次数：
173
Server对象： 1、Server是Context的一个属性，是HttpServerUtility类的一个对象 2、Server.HtmlDecode()、Server.HtmlEncode() (处理Xss漏洞攻击,如这些符号)Server.UrlEncode()(处理非ASCII字符)、Ser...
分类：
Web程序 时间：
2015-11-19 18:52:07
阅读次数：
175
Server对象： 1、Server是Context的一个属性，是HttpServerUtility类的一个对象 2、Server.HtmlDecode()、Server.HtmlEncode() (处理Xss漏洞攻击,如这些符号)Server.UrlEncode()(处理非ASCII字符)、Ser...
分类：
Web程序 时间：
2015-11-13 18:43:42
阅读次数：
207
Java Web开发 - 持久型/存储型XSS漏洞1、什么是XSS漏洞攻击？ XSS是跨站脚本攻击(Cross Site Scripting)的简称，之所以叫XSS而不是CSS相比大家都能明白了吧，那就是为了跟层叠样式表(Cascading Style Sheets，CSS)区别。2、XSS漏洞攻....
分类：
编程语言 时间：
2015-11-09 10:42:07
阅读次数：
307
C#参数化执行SQL语句，防止漏洞攻击本文以MySql为例
分类：
数据库 时间：
2015-11-08 14:15:19
阅读次数：
370
OWASP top 10的安全威胁中的CrossSite Scripting（跨站脚本攻击），允许攻击者通过浏览器往网站注入恶意脚本。这种漏洞经常出现在web应用中需要用户输入的地方，如果网站有XSS漏洞，攻击者就可以通过这种漏洞向浏览网站的用户发送恶意脚本，同时也可以利用该漏洞偷取sessioni...
分类：
其他好文 时间：
2015-10-22 19:22:55
阅读次数：
196
