SQL注入：利用现有应用程序，将(恶意)的SQL命令注入到后台数据库引擎执行的能力，这是SQL注入的标准释义。随着B/S模式被广泛的应用，用这种模式编写应用程序的程序员也越来越多，但由于开发人员的水平和经验参差不齐，相当一部分的开发人员在编写代码的 时候，没有对用户的输入数据或者是页面中所携带的信息...
分类：
数据库 时间：
2015-08-05 12:33:17
阅读次数：
238
1.注入漏洞1.1SQL注入漏洞1.2XSS漏洞1.3命令注入漏洞1.4HTTP响应头注入漏洞1.5跳转漏洞1.6XML注入漏洞2.信息泄漏漏洞2.1PHPInfo()信息泄漏漏洞2.2测试页面泄漏在外网漏洞2.3备份文件泄漏在外网漏洞2.4版本管理工具文件信息泄漏漏洞2.5HTTP认证泄漏漏洞2.6管理后台泄漏漏洞2.7泄..
分类：
Web程序 时间：
2015-07-22 16:37:50
阅读次数：
200
SQL注入：到底什么时候会用到SQL呢？回答是访问数据库的时候，也就是说SQL注入-->直接威胁到了数据源，呵呵，数据库都收到了威胁，网站还能正常现实么？
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过在Web表单中输...
分类：
数据库 时间：
2015-07-21 17:11:37
阅读次数：
151
关于SQL注入，师父给验收项目的时候就提过。但一直也没深入去想是怎么回事~~在学ASP.NET，做新闻发布系统的时候，又遇到了，这次不能放过了~~
定义
所谓SQL注入，就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令。具体来说，它是利用现有应用程序，将（恶意）的SQL命令注入到后台数据库引擎执行的能力，它可以通过...
分类：
数据库 时间：
2015-06-13 17:17:35
阅读次数：
215
针对PHP的网站主要存在下面几种攻击方式:1、命令注入(Command Injection)2、eval注入(Eval Injection)3、客户端脚本攻击(Script Insertion)4、跨网站脚本攻击(Cross Site Scripting, XSS)5、SQL注入攻击(SQL inj...
分类：
Web程序 时间：
2015-05-20 23:57:46
阅读次数：
231
php中可以使用如下5个函数来执行外部的应用程序或函数： string system(string command,int &return_var) 注：command要执行的命令，return_var 存放执行命令的执行后的状态值； string exec(string comm...
分类：
Web程序 时间：
2015-04-18 23:24:08
阅读次数：
248
针对PHP的网站主要存在下面几种攻击方式: 1、命令注入(Command Injection) 2、eval注入(Eval Injection) 3、客户端脚本攻击(Script Insertion) 4、跨网站脚本攻击(Cross Site Scriptin...
分类：
Web程序 时间：
2015-04-16 01:29:17
阅读次数：
136
1、命令注入(Command Injection)2、eval注入(Eval Injection)3、客户端脚本攻击(Script Insertion)4、跨网站脚本攻击(Cross Site Scripting, XSS)5、SQL注入攻击(SQL injection)6、跨网站请求伪造攻击(Cr...
分类：
Web程序 时间：
2015-03-03 11:28:02
阅读次数：
177
针对 PHP 的网站主要存在下面几种攻击方式::1、命令注入(Command Injection)2、eval 注入(Eval Injection)3、客户端脚本攻击(Script Insertion)4、跨网站脚本攻击(Cross Site Scripting, XSS)5、SQL 注入攻击(SQ...
分类：
Web程序 时间：
2014-12-25 19:58:20
阅读次数：
306
命令注入攻击 PHP中可以使用下列5个函数来执行外部的应用程序或函数 system、exec、passthru、shell_exec、“(与shell_exec功能相同) 函数原型 string system(string command, int &return_var) command 要执行....
分类：
Web程序 时间：
2014-10-23 19:15:58
阅读次数：
366
