谨以此献给黑客x档案的新手们前言：现在的网络，最流行的攻击手段有两种，一种是缓冲区溢出攻击，一种是SQL注入，相对而言，最流行的还是脚本注入，而脚本注入漏洞更是风靡黑客界。不管是老鸟还是新起步的小菜，都会为它那巨大的威力和灵活多变的招式所着迷！正是因为注入攻击的流行，使的市面上的注入工具层出不穷！比...
分类：
Web程序 时间：
2015-02-03 09:18:10
阅读次数：
224
Joomlasecurityscanner可以检测Joomla整站程序搭建的网站是否存在文件包含、sql注入、命令执行等漏洞。joomscan-uurl
分类：
Web程序 时间：
2015-02-02 16:11:45
阅读次数：
191
C# 防止SQL注入http://blog.csdn.net/limlimlim/article/details/8597508摘要：在做Sql注入防止的时候找了很多代码,但都不十分满意,有的需要一个页面一个页面去调用,有的则执行错误.于是在一个解决方案上面修改了一下,基本实现了全站防止SQL注入的...
分类：
数据库 时间：
2015-02-01 17:46:21
阅读次数：
175
C# 防止SQL注入攻击 http://blog.csdn.net/limlimlim/article/details/8629582l登录判断：select * from T_Users where UserName=... and Password=...，将参数拼到SQL语句中。l构造恶意的P...
分类：
数据库 时间：
2015-02-01 17:28:50
阅读次数：
167
原文地址：http://www.cnblogs.com/rush/archive/2011/12/31/2309203.html1.1.1 摘要日前，国内最大的程序猿社区CSDN站点的用户数据库被黑客公开公布，600万用户的登录名及password被公开泄露，随后又有多家站点的用户password被...
分类：
数据库 时间：
2015-02-01 15:57:46
阅读次数：
278
因为用户的输入可能是这样的：1value'); DROP TABLE table;-- 那么SQL查询将变成如下：1INSERTINTO`table` (`column`) VALUES('value'); DROPTABLEtable;--') 应该采取哪些有效的方法来防止SQL注入？ 最佳回.....
分类：
数据库 时间：
2015-01-30 16:56:14
阅读次数：
249
1 简介 1.1 普通SQL注入技术概述 目前没有对SQL注入技术的标准定义，微软中国技术中心从2个方面进行了描述[1]： (1) 脚本注入式的攻击 (2) 恶意用户输入用来影响被执行的SQL脚本 根据Chris Anley的定义[2], 当一个攻击者通过在查询语句中插入一系列的SQL语句...
分类：
数据库 时间：
2015-01-27 01:47:14
阅读次数：
303
private void AddStudent(){string strName =txtName.Text.Trim();string strPwd = txtPwd.Text.Trim();string strSql ="insert into Student (name,pwd)values(...
分类：
数据库 时间：
2015-01-27 00:23:54
阅读次数：
194
---恢复内容开始---1.检查注入点【注入点需要自己寻找，可以利用一些工具，例如：AcunetixWebVulnerabilityscanner（WVS），IBM等】u表示URL。sqlmap-uhttp://www.XXXXX.com/a.asp?p=182.列出数据库信息【sqlmap会帮助我...
分类：
数据库 时间：
2015-01-26 14:54:06
阅读次数：
257
我们可以利用sql报错帮助进行sql注入，这里以sql server 为例：sql查询时，若用group by子句时，该子句中的字段必须跟select 条件中的字段（非聚合函数）完全匹配，如果是select * ,那就必须将该表中所有列名都包含在group by 中；若少了哪个，就会报错，报错中会提...
分类：
数据库 时间：
2015-01-25 22:14:34
阅读次数：
165
