PHP开发中常见的漏洞及防范 对于PHP的漏洞，目前常见的漏洞有五种。分别是Session文件漏洞、SQL注入漏洞、脚本命令执行漏洞、全局变量漏洞和文件漏洞。这里分别对这些漏洞进行简要的介绍和防范。 1、session文件漏洞 Session攻击是黑客最常用到的攻击手段之一。当一个用户访问某一个网站
分类：
Web程序 时间：
2016-02-29 10:42:22
阅读次数：
176
常见容易犯错的写法： select * from page_frame where title like '%$title$%' 这样会引起SQL注入漏洞. 解决方法： select * from page_frame where title like '%'||#title#||'%' 注意：以上
分类：
数据库 时间：
2016-02-18 11:43:51
阅读次数：
215
如果要对一个网站进行SQL注入攻击，首先就需要找到存在SQL注入漏洞的地方，也就是寻找所谓的注入点。可能的SQL注入点一般存在于登录页面、查找页面或添加页面等用户可以查找或修改数据的地方。 最常用的寻找SQL注入点的方法，是在网站中寻找如下形式的页面链接：http://www.xxx.com/xxx
分类：
数据库 时间：
2016-02-18 11:33:35
阅读次数：
226
1.sql注入：这个很常规了，不要拼字符串以及过滤关键字都可以防住，需要注意的是，Cookie提交的参数也是可以导致注入漏洞的。2.旁注：就是说在保证自己的程序没问题的同时，也要保证同台服务器的其他站点没问题。至少要设置好系统权限，即使别人的站点出问题也不能影响自己的站点。3.上传：尽量不要有上传功
分类：
Web程序 时间：
2016-01-29 11:32:07
阅读次数：
194
之前根据公司的要求找了几个web程序的漏洞提交CNVVD,发现漏洞提交上去两个月了，CNVVD却没有任何回应，我提交的这几个漏洞却悄悄的修补掉了。文章作者：rebeyond受影响版本：V3.0漏洞说明：PageAdmin网站管理系统（CMS）是.NET开发的一款支持多分站、多语种，集成内容发布、信息...
分类：
数据库 时间：
2016-01-19 10:24:19
阅读次数：
1560
利用SQL注入漏洞登录后台的实现方法作者： 字体：[增加减小] 类型：转载 时间：2012-01-12我要评论工作需要，得好好补习下关于WEB安全方面的相关知识，故撰此文，权当总结，别无它意。读这篇文章，我假设读者有过写SQL语句的经历，或者能看得懂SQL语句早在02年，国外关于SQL注入漏洞的技术...
分类：
数据库 时间：
2016-01-04 14:29:32
阅读次数：
315
1.收集信息花了挺长时间来浏览job.xxx.edu.cn，这里只写后边入侵会用到的一些信息，这个网站是深圳某科技公司做的，在首页的登录窗口部分有三种人员，分别是用人单位、毕业生和管理员。使用Acunetix扫描job.xxx.edu.cn，扫出在/index_department.php页面存在SQL注入漏洞。虽然A..
分类：
数据库 时间：
2015-12-12 17:16:11
阅读次数：
185
前言：这个小项目是我刚学习JSP时，参考“JSP程序设计”这本书写的。这里之所以说参考这本书而不是照着这本书写，主要是因为我自己完成的时候删掉了不少繁琐的写法（比如：文件上传）；同时对书中容易产生SQL注入漏洞，XSS跨站脚本漏洞等地方的写法进行了修改过滤；登录页面加..
分类：
编程语言 时间：
2015-11-30 02:22:55
阅读次数：
268
当我们使用传统的 mysql_connect 、mysql_query方法来连接查询数据库时，如果过滤不严，就有SQL注入风险，导致网站被攻击，失去控制。虽然可以用mysql_real_escape_string()函数过滤用户提交的值，但是也有缺陷。而使用PHP的PDO扩展的prepare方法，就...
分类：
数据库 时间：
2015-11-28 23:11:54
阅读次数：
203
这次学习SQL注入，就不放学习的基本链接了，本篇文章主要就是演示一些基本的SQL注入漏洞的发现和使用，特别是在利用它了解数据库上。 基于SQL的联系有很多很好的平台 SEED Lab、OWASP，这里我主要是用了WebGoat和DVWA做演示，尤其是DVWA，它有三个等级，更加利于SQL的深入学习。...
分类：
数据库 时间：
2015-11-21 00:31:03
阅读次数：
166
