不要给自己挖坑 保证你在答复面试官的过程中，答复中的每个知识点都了然于胸，否则被问住，是很难堪的。我在答复web安全问题时，顺嘴说了SQL注入，面试官说已然提到了SQL注入，那么你讲讲它的原理及解决方法吧！丢人的是我竟然把XSS跨站注入攻击和SQL注入搞混了，局面也是有点为难。所以斟酌你说的每一句话 ...
分类：
编程语言 时间：
2018-09-18 19:24:00
阅读次数：
170
1. 什么是SQL注入攻击？ SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员越来越多。但是由于程序员的水平及经验参差不齐，相当一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段 ...
分类：
数据库 时间：
2018-09-17 11:33:39
阅读次数：
169
access数据库结构: 表名 --> 列名 --> 数据 access注入攻击片段 联合查询法: (1) 判断注入点: ?id=1 and 1=1 ; ?id=1 and 1=2 (2) 猜解表长度: ?id=1 order by 3 (3) 猜解表名: ?id=1 union select 1, ...
分类：
数据库 时间：
2018-09-07 19:15:48
阅读次数：
158
在网上找了一篇关于sql注入的解释文章，还有很多技术，走马观花吧 文章来源：http://www.2cto.com/article/201310/250877.html ps:直接copy，格式有点问题~ 大家早上好！今天由我给大家带来《web安全之SQL注入篇》系列晨讲，首先对课程进行简单介绍，S ...
分类：
数据库 时间：
2018-09-06 03:01:51
阅读次数：
307
客户端脚本植入 XSS跨站脚本攻击（跨站脚本攻击，输入(传入)自动执行恶意的HTML代码，如盗取用户Cookie、破坏页面结构、重定向到其它网站）：过滤<,>&，"等特殊字符 Sql注入攻击：预处理解决 跨站请求伪造 SESSION劫持 HTTP响应拆分 文件上传漏洞 cc攻击 DoS攻击 像tcp ...
分类：
Web程序 时间：
2018-08-29 10:49:07
阅读次数：
242
注入攻击本质是把用户的输入当做代码执行，包括：sql注入、XML注入等 发生条件：1.用户能够控制输入；2.原本要执行的代码拼接了用户的输入，导致执行了用户的输入 1.sql注入 sql语言是解释型语言，因此存在先天性的安全缺陷 原理什么的就不提了，从判断是否存在sql注入开始吧~ 1.1 判断是否 ...
分类：
其他好文 时间：
2018-08-26 18:38:00
阅读次数：
225
XXE（xml外部实体注入漏洞） 实验内容 介绍XXE漏洞的触发方式和利用方法，简单介绍XXE漏洞的修复。 影响版本: libxml2.8.0版本 漏洞介绍 XXE Injection即XML External Entity Injection,也就是XML外部实体注入攻击。漏洞是在对非安全的外部实 ...
分类：
其他好文 时间：
2018-08-26 11:47:58
阅读次数：
169
SQL注入攻击： 当程序中出现了SQL拼接时，当输入的值为jack'#或者'jack' or '1=1时，会让SQL语义发生改变，因为SQL语句中出现了SQL的关键字（# or 1=1），造成数据泄露，系统安全隐患。 SQL语义发生改变的语句例如： 解决SQL攻击： 利用PreparedStatem ...
分类：
数据库 时间：
2018-08-22 19:34:26
阅读次数：
169
XML实体注入漏洞的利用与学习 前言 XXE Injection即XML External Entity Injection,也就是XML外部实体注入攻击.漏洞是在对非安全的外部实体数据进行处理时引发的安全问题.在XML1.0标准里,XML文档结构里定义了实体(entity)这个概念.实体可以通过预 ...
分类：
其他好文 时间：
2018-08-10 01:25:46
阅读次数：
163
SQL注入攻击简介 结构化查询语言SQL是用来和关系数据库进行交互的文本语言。它允许用户对数据进行有效的管理，包含了对数据的查询、操作、定义和控制等几个方面，例如向数据库写入、插入数据，从数据库读取数据等。 关系数据库广泛应用于网站中，用户一般通过动态网页和数据库间接进行交互。 常见的动态网页一般都 ...
分类：
Web程序 时间：
2018-07-15 21:24:26
阅读次数：
275
