对于常规的Web攻击手段，如XSS、CRSF、SQL注入、（常规的不包括文件上传漏洞、DDoS攻击）等，防范措施相对来说比较容易，对症下药即可，比如XSS的防范需要转义掉输入的尖括号，防止CRSF攻击需要将cookie设置为httponly，以及增加session相关的Hash token码 ，SQ ...
分类：
其他好文 时间：
2019-12-09 01:36:43
阅读次数：
119
网络系统安全防护 云盾Web应用防火墙（Web Application Firewall，简称 WAF）基于云安全大数据能力，用于防御SQL注入、XSS跨站脚本、常见Web服务器插件漏洞、木马上传、非授权核心资源访问等OWASP常见攻击，并过滤海量恶意CC攻击，避免您的网站资产数据泄露，保障网站的安 ...
分类：
其他好文 时间：
2019-12-08 15:28:42
阅读次数：
130
防SQL注入和XSS攻击通用过滤 首先在 /app/library/ 目录下创建 Security.php 文件并添加以下代码： <?php /** * * 防SQL注入和XSS攻击通用过滤 */ class Security { public static function filter(&$pa ...
分类：
移动开发 时间：
2019-12-07 01:15:15
阅读次数：
118
一、数据安全“怎么看” 业界对于数据安全有着各种各样的理解。 有人认为数据安全就是数据层的安全，也就是通常所说的数据库安全，主要措施就是保护好数据库，比如使用非root账号、最小化配置数据库权限、设置复杂口令。 是不是这样就可以了呢？ 其实不然，黑客仍有可能通过应用层的漏洞（典型场景如SQL注入漏洞 ...
分类：
其他好文 时间：
2019-12-06 22:06:40
阅读次数：
128
一、xss 名词解释：xss指的是攻击者利用用户提交的数据没有就行过滤和转义处理的缺点，进而添加一些代码到web界面中去。利用了系统对用户的信任 危害：盗取各种账号，网站挂马，非法转账等。 造成原因：过于信任客户端提交的数据。 解决办法：对客户端提交过来的数据进行过滤，转义，正则校验。 举例： 有个 ...
分类：
数据库 时间：
2019-12-06 16:28:19
阅读次数：
130
针对web攻击模式有2种 主动攻击 被动攻击 主动攻击:攻击者直接访问web应用,把攻击代码传入的攻击模式.代表的有SQL注入攻击和OS命令注入攻击 被动攻击:被动攻击（passive attack）是指利用圈套策略执行攻击代码的攻击模式。在被动攻击过程中，攻击者不直接对目标 Web 应用访问发起攻 ...
分类：
Web程序 时间：
2019-12-04 17:13:39
阅读次数：
227
常见注入类型 联合注入 布尔注入 报错注入 盲注（时间、布尔） 堆叠注入 三个重要表 information_schema.schemata存放库名的表 information_schema.tables存放表名的表 information_schema.columns存放字段名的表 其他信息 ve ...
分类：
数据库 时间：
2019-12-04 14:52:23
阅读次数：
98
本文内容不多，也仅仅是从一个初????学者的角度简单的认识下关于SQL注入的相关内容，真正的掌握了解其机制和方法，还需要经过连续性的学习实践才可 ...
分类：
数据库 时间：
2019-12-03 18:13:28
阅读次数：
70
详解一：/** * PrepareStatement 测试插入数据库 */ /** * 如果使用Statement，那么就必须在SQL语句中，实际地去嵌入值，比如之前的insert语句 * * 但是这种方式有一个弊端，第一，是容易发生SQL注入，SQL注入，简单来说，就是，你的网页的用户 * 在使用 ...
分类：
其他好文 时间：
2019-12-02 13:54:54
阅读次数：
92
什么是Boolean型注入 Boolean型的注入意思就是页面返回的结果是Boolean型的，通过构造SQL判断语句，查看页面的返回结果是否报错，页面返回是否正常等来判断哪些SQL判断条件时成立的，通过此来获取数据库中的数据。 Boolean型注入实战 这儿以SQLi-Labs less5来进行演示 ...
分类：
数据库 时间：
2019-12-01 11:26:16
阅读次数：
114
