基础问题回答 SQL注入攻击原理，如何防御： 部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，黑客利用这个bug在数据输入区恶意填入脚本，当数据被传回后台，黑客所填入的脚本语句被运行，使得黑客可以随心所欲的对后台熟即可进行操作； 程序员在编写代码的时候，一定要记得对用户输入数据的合法 ...
分类：
Web程序 时间：
2018-05-22 15:05:05
阅读次数：
235
研究缓冲区溢出的原理，至少针对两种数据库进行差异化研究 缓冲区溢出是指当计算机向缓冲区内填充数据位数时，超过了缓冲区本身的容量，溢出的数据覆盖在合法数据上,理想的情况是程序检查数据长度并不允许输入超过缓冲区长度的字符，但是绝大多数程序都会假设数据长度总是与所分配的储存空间相匹配，这就为缓冲区溢出埋下 ...
分类：
其他好文 时间：
2018-05-21 01:06:49
阅读次数：
216
研究缓冲区溢出的原理，至少针对两种数据库进行差异化研究 缓冲区溢出是指当计算机向缓冲区内填充数据位数时，超过了缓冲区本身的容量，溢出的数据覆盖在合法数据上,理想的情况是程序检查数据长度并不允许输入超过缓冲区长度的字符，但是绝大多数程序都会假设数据长度总是与所分配的储存空间相匹配，这就为缓冲区溢出埋下 ...
分类：
其他好文 时间：
2018-05-21 01:00:44
阅读次数：
161
SQL注入实验 实验介绍 在本次实验中，我们修改 phpBB的web应用程序，并且关闭了phpBB实现的一些对抗SQL注入的功能。因而我们创建了一个可以被SQL注入的phpBB版本。尽管我们的修改是人工的，但是它们代表着web开发人员的一些共同错误。学生的任务是发现SQL注入漏洞，实现攻击者可以达到 ...
分类：
其他好文 时间：
2018-05-21 00:58:28
阅读次数：
247
研究缓冲区溢出的原理，至少针对两种数据库进行差异化研究 MYSQL与DB2对比 账号管理方式 MySQL账号管理的方式与Oracle类似，由MySQL自己管理，账号存储在MySQL数据库的user表中，其账号的组成是有ip地址+用户名组成，而DB2没有自己的用户体系，其认证完全依赖于操作系统的账号。 ...
分类：
其他好文 时间：
2018-05-20 23:58:02
阅读次数：
338
一研究缓冲区溢出的原理 sql作为一种解释型语言，在运行时是由一个运行时组件解释语言代码并执行其中包含的指令的语言。基于这种执行方式，产生了一系列叫做代码注入（code injection）的漏洞 。它的数据其实是由程序员编写的代码和用户提交的数据共同组成的。程序员在web开发时，没有过滤敏感字符， ...
分类：
其他好文 时间：
2018-05-20 22:21:08
阅读次数：
228
研究缓冲区溢出的原理，至少针对两种数据库进行差异化研究 原理 在计算机内部，输入数据通常被存放在一个临时空间内，这个临时存放的空间就被称为缓冲区，缓冲区的长度事先已经被程序或者操作系统定义好了。向缓冲区内填充数据，如果数据的长度很长，超过了缓冲区本身的容量，那么数据就会溢出存储空间，而这些溢出的数据 ...
分类：
其他好文 时间：
2018-05-20 20:16:00
阅读次数：
174
第1节 研究缓冲区溢出的原理，至少针对两种数据库进行差异化研究 1.1 原理 在计算机内部，输入数据通常被存放在一个临时空间内，这个临时存放的空间就被称为缓冲区，缓冲区的长度事先已经被程序或者操作系统定义好了。向缓冲区内填充数据，如果数据的长度很长，超过了缓冲区本身的容量，那么数据就会溢出存储空间， ...
分类：
数据库 时间：
2018-05-20 18:25:03
阅读次数：
250
《网络攻防技术与实践》第十一周作业 SQL注入攻击与实践 1.研究缓冲区溢出的原理，至少针对两种数据库进行差异化研究 缓冲区溢出原理 在计算机内部，输入数据通常被存放在一个临时空间内，这个临时存放的空间就被称为缓冲区，缓冲区的长度事先已经被程序或者操作系统定义好了。向缓冲区内 ...
分类：
数据库 时间：
2018-05-20 18:17:48
阅读次数：
211
20155306 白皎 《网络攻防》 EXP8 Web基础 一、问题回答 什么是表单 浏览器可以解析运行什么语言 WebServer支持哪些动态语言 二、实验步骤 (1)Web前端HTML 1.直接使用指令 apachectl start 打开Apache服务，使用 netstat aptn 查看一 ...
分类：
Web程序 时间：
2018-05-18 00:36:43
阅读次数：
284
