戴上你的黑帽，现在我们来学习一些关于SQL注入真正有趣的东西。请记住，你们都好好地用这些将要看到的东西，好吗？SQL注入攻击因如下几点而是一种特别有趣的冒险：1.因为能自动规范输入的框架出现，写出易受攻击的代码变得越来越难——但我们仍然会写差劲的代码。2.因为你使用了存储过程或者ORM框架，你不一定...
分类：
数据库 时间：
2015-04-16 17:11:27
阅读次数：
237
在上一篇文章《如何防范SQL注入-编程篇》中，我们讲了对于程序员而言，如何编码以防范代码存在SQL注入漏洞，那么，对于测试人员来说，如何测试SQL注入漏洞是否存在呢？ 首先，我们将SQL注入攻击能分为以下三种类型： Inband：数据经由SQL代码注入的通道取出，这是最直接的一种攻击，通过SQL.....
分类：
数据库 时间：
2015-04-10 19:24:36
阅读次数：
200
假设sql是搜索用户A的文章，sql会是这样：select * from table where owner='A';sql注入攻击者会修改用户名来实现攻击，例如把A 改成A' or 1='1组合后的sql语句：select * from table where owner='A' or 1='1'...
分类：
数据库 时间：
2015-04-08 19:40:52
阅读次数：
193
ModSecurity是一个入侵探测与阻止的引擎，它主要是用于Web应用程序所以也可以叫做Web应用程序防火墙.它可以作为Apache Web服务器的一个模块或单独的应用程序来运行。ModSecurity的目的是为增强Web应用程序的安全性和保护Web应用程序避免遭受来自已知与未知的攻击。本文主要介...
分类：
数据库 时间：
2015-04-05 15:49:38
阅读次数：
266
相关知识：把单引号替换成两个单引号，虽然能起到一定的防止SQL注入攻击的作用，但是更为有效的办法是把要拼接的内容做成“参数”SQLCommand支持带参数的查询，也就是说，可以在查询语句中指定参数： 参数的设定：string strCmd = "SELECT AccountID FROM Accou...
分类：
数据库 时间：
2015-03-20 18:10:06
阅读次数：
260
相关知识：可以通过字符串的拼接来构造一个SQL命令字符串，但是SQL命令字符串的拼接确是造成“SQL注入攻击”的重要原因。考虑下列例子：从ProductCategory表中检索出Name为“Bikes”的类别信息。（示例数据库采用红皮书的数据库：AdventureWorks_WroxSSRS2012...
分类：
数据库 时间：
2015-03-20 16:13:43
阅读次数：
182
SOAP注入攻击服务器端的XML解析引擎从客户端接收输入信息，这里指的客户端可以是浏览器、来自网页应用程序的数据、一部移动设备或者是其它类型的来源。如果不对输入的信息进行正确验证，接收的结果就很可能出现错误，进而为攻击行为提供了便利。
从实际的角度来说，对SOAP的注入攻击漏洞是非常难寻找的...
分类：
其他好文 时间：
2015-03-12 17:21:11
阅读次数：
148
首先需要声明，本文纯属一个毫无远见和真才实学的小小开发人员的愚昧见解，仅供用于web系统安全方面的参考。1、HTTP参数注入攻击如果用户提交的参数，被用做后端HTTP请求中的参数，这个时候就有可能会导致HTTP参数注入。
一个自己想出来的烂比方：
一个P2P的转账系统：钱(money),从哪里(from)到哪里去(to).
一个很简单的系统。开发的时候为了复用代码，加了一个判断字符(check...
分类：
Web程序 时间：
2015-03-12 17:19:32
阅读次数：
130
防止 jsp被sql注入的五种方法一、SQL注入简介 SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过SQL语句，实现无帐号登录，甚至篡改数据库。二、SQL注入攻击的总体思路1.寻找到SQL注入的位置2.判断服务器类型和后台数据库类型3....
分类：
数据库 时间：
2015-03-11 19:00:04
阅读次数：
202
LDAP注入和SQL注入，原理上非常相似
但是LDAP往往包含很多的数据，相对来说，危害性更加大。2、一些案例这些案例不一定是LDAP造成的，但是性质基本上差不多
WooYun: 腾讯某服务配置不当内部海量敏感信息泄露!
http://www.wo...
分类：
其他好文 时间：
2015-03-11 12:56:52
阅读次数：
212
