对
于PHP开发者来说，一旦某个产品投入使用，应该立即将display_errors选项关闭，以免因为这些错误所透露的路径、数据库连接、数据表等信息
而遭到黑客攻击。但是，任何一个产品在投入使用后，都难免会有错误出现，那么如何记录一些对开发者有用的错误报告呢？我们可以在单独的文本文件中将错误报 告作...
分类：
Web程序 时间：
2014-05-31 17:56:26
阅读次数：
274
在zendframework中使用Db类时，框架会自动给sql语句添加引号以防止数据库攻击
，这就导致了一个问题，用户无法使用zend
db类使用mysql的内置函数（方法，存储过程等）。好在zend框架提供了一个类Zend_Db_Expr，此类的构造函数会告诉框架不要对它所转化的类型进行添加引号的...
分类：
数据库 时间：
2014-05-31 17:11:56
阅读次数：
266
Off by One根据 Halvar Flake 在“Third Generation
Exploitation”中的描述，漏洞利用技术依攻击难度从小到大分为三类：1. 基础的栈溢出利用，可以利用返回地址轻松劫持进程，植入 shellcode，如对
strcpy、strcat 等函数的攻击。2. ...
分类：
编程语言 时间：
2014-05-30 22:16:39
阅读次数：
399
Heartbleed错误是一个严重的漏洞。这个弱点可以窃取信息,在正常情况下,由SSL /
TLS加密保护互联网。Heartbleed错误允许任何人在互联网上阅读系统的内存保护脆弱的OpenSSL的软件版本。这种妥协密钥用于识别服务提供者和加密流量,用户名和密码的和实际的内容。这允许攻击者窃听通信、...
分类：
其他好文 时间：
2014-05-30 08:26:51
阅读次数：
251
目录1. 文件包含的基本概念2. LFI(Local File Include)3.
RFI(Remote File Include)4. PHP中的封装协议(伪协议)、PHP的流式文件操作模式所带来的问题1.
文件包含的基本概念严格来说，文件包含漏洞是"代码注入"的一种。"代码注入"这种攻击，其原...
分类：
Web程序 时间：
2014-05-30 00:15:52
阅读次数：
626
目录0x1：目录穿越攻击0x2：远程文件引入攻击0x3：防范的方法目录穿越攻击目录穿越(Directory
Traversal)攻击是黑客能够在Web应用程序所在的根目录以外的文件夹上，任意地存取被限制的文件夹、执行命令或查找数据。目录穿越攻击，也有人称为Path
Traversal攻击。为了避免使...
分类：
其他好文 时间：
2014-05-29 09:38:19
阅读次数：
344
在用X-Scan-v3.3扫描主机端口提示http TRACE
跨站攻击漏洞;一，修改配置文件httpd.conf1.1 apache下面修改httpd.conf文件,在文件最后面新建一行加入：TraceEnable
off1.2 service httpd restart #重启apac...
分类：
其他好文 时间：
2014-05-29 08:13:45
阅读次数：
279
目录0x1：HTTP请求的格式0x2：HTTP请求的方法0x3：HTTP响应的格式0x4：HTTP响应拆分攻击0x5：防范的方法HTTP请求的格式客户端所提出的HTTP请求包含下列信息：(1)请求信息(2)表头(3)一行空白行(4)信息正文(可有可无)例如：发送HTTP请求给服务器www.baidu...
分类：
其他好文 时间：
2014-05-28 11:37:38
阅读次数：
305
在本文中，我们将探讨何谓HTTP响应拆分以及攻击行为是怎样进行的。一旦彻底理解了其发生原理（该原理往往被人所误解），我们就可以探究如何利用响应拆分执行跨站点脚本（简称XSS）。接下来自然就是讨论如果目标网站存在响应拆分漏洞，我们要如何利用这一机会组织CSRF（即跨站点伪造请求）攻击。最后，我们一起来...
分类：
其他好文 时间：
2014-05-28 11:17:08
阅读次数：
360
