简介 SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过执行SQL语句进而执行攻击者所要的操作，其主要原因是程序没有细致地过滤用户输入的数据，致使非法数据侵入系统。 根据相关技术原理，SQL注入可以分为平台层注入和代码层注入。前者由不安全的 ...
分类：
数据库 时间：
2017-04-15 20:15:45
阅读次数：
179
在网上找了一篇关于sql注入的解释文章，还有很多技术，走马观花吧 文章来源：http://www.2cto.com/article/201310/250877.html ps:直接copy，格式有点问题~ 大家早上好！今天由我给大家带来《web安全之SQL注入篇》系列晨讲，首先对课程进行简单介绍，S ...
分类：
数据库 时间：
2017-04-14 00:50:27
阅读次数：
274
一、SQL注入简介 SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过SQL语句，实现无帐号登录，甚至篡改数据库。 二、SQL注入攻击的总体思路 1.寻找到SQL注入的位置 2.判断服务器类型和后台数据库类型 3.针对不通的服务器和数据库特 ...
分类：
数据库 时间：
2017-04-13 20:07:44
阅读次数：
228
Web中使用JSON时最常见的两个安全问题： 1、跨站请求伪造； 即CSRF，是一种利用站点对用户浏览器信任发起攻击的方式。典型的就是JSON数组，更多信息请自行上网百度。 2、跨站脚本攻击。 是注入攻击的一种，在使用JSON时常见的安全漏洞通常发生在JavaScript从服务器获取到一段JSON字 ...
分类：
Web程序 时间：
2017-04-13 00:50:44
阅读次数：
304
五、PHP综合应用 ftp、ssh、http、telnet、https ftp：File Transfer Protocol，文件传输协议，是应用层的协议，它基于传输层，为用户服务，它们负责进行文件的传输，其默认端口是21。 ssh：Secure Shell，安全外壳协议，建立在应用层和传输层基础上 ...
分类：
Web程序 时间：
2017-04-06 14:21:38
阅读次数：
307
SQL注入攻击是黑客对数据库进行攻击的常用手段之一。一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，注入者可以在表单中输入一段数据库查询代码并提交，程序将提交的信息拼凑生成一个完整sql语句，服务器被欺骗而执行该条恶意的SQL命令。注入者根据程序返回的结果，成功获取一些敏感数据，甚 ...
分类：
数据库 时间：
2017-04-04 23:38:19
阅读次数：
193
引言很多企业的服务器经常遭受到攻击，出现的攻击方式有：http服务攻击、操作系统漏洞溢出攻击、sql注入攻击等。大多服务器都托管在阿里云或者腾讯云上，这些云服务也都提供杀毒软件和防火墙功能，如：阿里云盾。上述攻击大部分都已经被厂商提供的云安全拦截住了，但是毕竟没有..
分类：
系统相关 时间：
2017-04-01 14:16:52
阅读次数：
252
１．clrf 注入攻击． 原理：http数据包通过\r\n\r\n来分开http header何http body 实现：首先这种攻击发生在应用层，且发生在服务器返回给我们的http reponse没有经过敏感字符的过滤，我们能够构造攻击语句来控制服务器的http响应．以下为例子： 1、Twitte ...
分类：
其他好文 时间：
2017-03-30 23:04:22
阅读次数：
1722
转自百度百科 数据库安全技术之一，数据库安全技术主要包括：数据库漏扫、数据库加密、数据库防火墙、数据脱敏、数据库安全审计系统。 数据库安全风险包括：刷库、拖库、撞库。 数据库安全攻击手段包括：SQL注入攻击。 数据库安全技术之一，数据库安全技术主要包括：数据库漏扫、数据库加密、数据库防火墙、数据脱敏 ...
分类：
数据库 时间：
2017-03-29 12:59:50
阅读次数：
317
1 2 3 function removeHtmlTab(tab) { return tab.replace(/<[^<>]+?>/g,'');//删除所有HTML标签 } 1 2 3 function removeHtmlTab(tab) { return tab.replace(/<[^<>]+ ...
分类：
编程语言 时间：
2017-03-08 13:34:20
阅读次数：
341
