注入攻击

防御ASP里的Cookies注入攻击

ASP里的SQL注入攻击可谓是众ScriptBoy（脚本小子）皆知了，因其技术的简易性而使得这项攻击技术非常容易入门，所以也对许多网站造成了不小的危害，于是就有人为了防御这种攻击而写出的一种叫SQL防注系统的小程序
leng_que·2020-09-13 05:47

通过COOKIE欺骗登录网站后台

1.今天闲着没事看了看关于XSS（跨站脚本攻击）和CSRF（跨站请求伪造）的知识，xss表示CrossSiteScripting(跨站脚本攻击)，它与SQL注入攻击类似，SQL注入攻击中以SQL语句作为用户输入
weixin_30908941·2020-09-13 04:23

简析web注入攻击

注入攻击是众多攻击之一，在注入攻击中，攻击者给程序提供恶意的输入，解析引擎把恶意输入作为命令或者查询的一部分，顺带着改变了程序执行的流程。
zhaohong_bo·2020-09-13 04:05

web渗透--24--XML注入攻击

XML注入攻击，和SQL注入的原理一样，都是攻击者输入恶
随 亦·2020-09-13 03:19

Web安全：XEE 实体注入

XXE=外部实体注入攻击建议首先详细阅读资料，没有什么问题是读一遍资料解决不了的，如果有，那么就多读几遍，直到烂熟于心:http://www.w3school.com.cn/dtd/dtd_entities.asp
无在无不在·2020-09-13 03:08

Spring Cloud微服务安全实战_1-2_API安全 第一个API及注入攻击防护

注入攻击注入攻击是web安全领域中一种最为常见的攻击方式。注入攻击的本质，就是把用户输入的数据当做代码执行。
XDarker·2020-09-13 03:08

Xpath注入攻击及其防御技术研究

Xpath注入攻击及其防御技术研究陆培军（南通大学计算机科学与技术学院，江苏南通226019）摘要XML技术被广泛使用，XML数据的安全性越来越重要。本文简要介绍了XPath注入攻击XML数据的原理。
weixin_34273046·2020-09-13 03:43

xpath注入详解（二）

三、XPath注入的定义XPath注入攻击，是指利用XPath解析器的松散输入和容错特性，能够在URL、表单或其它信息上附带恶意的XPath查询代码，以获得权限信息的访问权并更改这些信息。
Endeavour-id·2020-09-13 02:36

超强JSP防SQL注入攻击

第一种采用预编译语句集，它内置了处理SQL注入的能力，只要使用它的setString方法传值即可：Stringsql="select*fromuserswhereusername=?andpassword=?;PreparedStatementpreState=conn.prepareStatement(sql);preState.setString(1,userName);preState.se
cnbird2008·2020-09-13 01:53

Java防止跨站脚本（XSS）注入攻击

XSS攻击的危害性，也通过模拟案例了解了XSS攻击原理，这里就介绍一下如何防御XSS攻击。采用Filter技术，对所有参数都进行过滤，处理方案为：1.含有html标签做转义。2.含有敏感的html脚本，直接处理掉。XSSFilter源码：packagecom.what21.filter.xss;importjava.io.IOException;importjava.util.LinkedHash
FYWT98·2020-09-13 00:10

web渗透--27--XPath注入

XPath注入攻击是指利用XPath解析器的松散输入和容错特性，能够在URL、表单或其它信息上附带恶意的XPath查询代码，以获得权限信息的访问权并更改这些信息。
随 亦·2020-09-13 00:05

Web安全小结------SQL注入

SQL注入攻击是输入参数未经过滤，然后直接拼接到SQL语句当中解析，执行达到预想之外的一种行为。SQL注入是怎么产生的？
wennianzhu·2020-09-13 00:32

SQL注入原理以及预防措施

SQL注入是一种注入攻击，可以执行恶意SQL语句。它通过将任意SQL代码插入数据库查询，使攻击者能够完全控制Web应用程序后面的数据库服务器。
Toryci·2020-09-13 00:43

【渗透攻防WEB篇】SQL注入攻击初级

目录第一节注入攻击原理及自己编写注入点1.1、什么是SQL？1.2、什么是SQL注入？1.3、SQL注入是怎么样产生的？1.
安全梦·2020-09-13 00:42

数据库编程时需要注意的两点！

SQL注入攻击脚本注入攻击SQL注入攻击百度百科-SQL注入攻击  SQL注入攻击是黑客对数据库进行攻击的常用手段之一。随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。
PatrickZheng·2020-09-12 18:28

NickLee.FortuneBase(2008.2)

NickLee.Web.UI等中间件、NickLee.Fortune框架的基础上搭建的基于模块重用的系统框架包含系统缓存压缩控制基础类控制基础数据权限控制MSajax与查询,编辑页面整合大数据量分页与防范注入攻击动态
weixin_30569153·2020-09-12 17:17

NickLee.FortuneBase(2009.2_B) For Oracle92i/10g/11g

NickLee.Web.UI等中间件、NickLee.Fortune框架的基础上搭建的基于模块重用的系统框架包含系统缓存压缩控制基础类控制基础数据权限控制MSajax与查询,编辑页面整合大数据量分页与防范注入攻击动态
mail_ricklee·2020-09-12 16:59

NickLee.FortuneBase(2008.4_B) For Oracle11g

NickLee.Web.UI等中间件、NickLee.Fortune框架的基础上搭建的基于模块重用的系统框架包含系统缓存压缩控制基础类控制基础数据权限控制MSajax与查询,编辑页面整合大数据量分页与防范注入攻击动态
mail_ricklee·2020-09-12 16:59

NickLee.FortuneBase(2009.1_B) For Oracle11g

NickLee.Web.UI等中间件、NickLee.Fortune框架的基础上搭建的基于模块重用的系统框架包含系统缓存压缩控制基础类控制基础数据权限控制MSajax与查询,编辑页面整合大数据量分页与防范注入攻击动态
mail_ricklee·2020-09-12 16:59

NickLee.FortuneBase(2007.3)

NickLee.Web.UI等中间件、NickLee.Fortune框架的基础上搭建的基于模块重用的系统框架包含系统缓存压缩控制基础类控制基础数据权限控制MSajax与查询,编辑页面整合大数据量分页与防范注入攻击动态
mail_ricklee·2020-09-12 16:58

NickLee.FortuneBase(2008.3_B) For Oracle11g

NickLee.Web.UI等中间件、NickLee.Fortune框架的基础上搭建的基于模块重用的系统框架包含系统缓存压缩控制基础类控制基础数据权限控制MSajax与查询,编辑页面整合大数据量分页与防范注入攻击动态
mail_ricklee·2020-09-12 16:58

SQL预编译和SQL注入

先谈SQL注入：SQL注入攻击指的是通过构建特殊的输入作为参数传入Web应用程序，而这些输入大都是SQL语法里的一些组合，通过让原SQL改变了语义，达到欺骗服务器执行恶意的SQL命令。
weixin_33728708·2020-09-12 11:37

固件安全性—防止内存损坏和注入攻击

固件安全性—防止内存损坏和注入攻击FirmwareSecurity–Preventingmemorycorruptionandinjectionattacks构成物联网（IoT）主干的连接设备存在多个漏洞
wujianming_110117·2020-09-11 18:46

MyBatis排序时使用order by 动态参数时需要注意，用$而不是#, #{}和${}的区别以及order by注入问题

这会导致潜在的SQL注入攻击，因此你不应该允许用户输入这些字段，或者通常自行转义并检查。
Syd丶·2020-09-11 16:04

Access注入-------笔记

一、前言什么是SQL注入SQL注入攻击是通过操作输入来修改SQL语句，用以达到执行代码对WEB服务器进行攻击的方法。
世俗非议不足道哉～·2020-09-11 13:42

PHP安全之Web攻击

一、SQL注入攻击(SQLInjection)攻击者把SQL命令插入到Web表单的输入域或页面请求的字符串，欺骗服务器执行恶意的SQL命令。
weixin_30929295·2020-09-11 10:43

php网站开发常见的几种攻击以及解决方案

1、防止SQL注入攻击在SQL注入攻击中，用户通过操纵表单或GET查询字符串，将信息添加到数据库查询中。例如，假设有一个简单的登录数据库。这个数据库中的每个记录都有一个用户名字段和一个密码字段。
PHP.SEO·2020-09-11 09:32

php网站常见的几种攻击方式

CommandInjection)2、eval注入(EvalInjection)3、客户端脚本攻击(ScriptInsertion)4、跨网站脚本攻击(CrossSiteScripting,XSS)5、SQL注入攻击
技术日记·2020-09-11 07:29

Mycat简单介绍

galeracluster集群支持GaleraforMySQL集群支持分布式事务强大的web命令行监控支持前端作为mysql通用代理，后端JDBC方式支持oracle、DB2等支持IP白名单支持SQL黑名单，sql注入攻击拦截支持库内分表集群
梁欣伟·2020-09-11 03:53

DeDecms任意SQL语句执行漏洞

1.SQL注入攻击就是攻击者通过欺骗数据库服务器执行非授权的任意查询过程。
qq1547479934·2020-09-11 02:01

DedeCMS反馈页面SQL注入漏洞

1.SQL注入攻击就是攻击者通过欺骗数据库服务器执行非授权的任意查询过程。-收起2.漏洞形成原因：DedeCMS的plus\feedback.php中对变量$typeid未做过滤，导致SQL注入漏洞。
qq1547479934·2020-09-11 02:01

如何有效防止sql注入

SQL注入攻击是黑客对数据库进行攻击常用的手段之一，随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。
Java旅途·2020-09-11 02:12

Mybatis in查询传入字符串参数最好的解决方法

今天遇到一个问题，要在mybatis的语句中把string传入in，如果用#{}，则会被解析成一个参数，比如：#('aa,bb,cc')，网上有一个解决方法，使用“${}”解决，不过#{}传入参数可以预防sql注入攻击
J_小浩子·2020-09-11 00:13

米斯特白帽培训讲义（v2）漏洞篇 SQL 注入

恶意使用SQL注入攻击的人可以通过构建不同的SQL语句进行脱裤、命令执行、写Webshell、读取度武器敏感
布客飞龙·2020-09-10 21:57

SQL注入漏洞总结

目录：一、SQL注入漏洞介绍二、修复建议三、通用姿势四、具体实例五、各种绕过一、SQL注入漏洞介绍：SQL注入攻击包括通过输入数据从客户端插入或“注入”SQL查询到应用程序。
badiu_30394251·2020-09-10 18:28

使用sqlmap进行SQL注入攻击

SQL注入攻击的特点①Web应用程序没有对用户输入进行合法性验证而产生SQL注入漏洞（“空格”的存在和使用）；②攻击者通过构造特殊的SQL语句，将指令插入系统原始的SQL查询语句中并执行它；③获取数据库的敏感信息
千__里·2020-09-10 16:28

SQL注入攻击和防范

-------WindowsPhone7手机开发、.Net培训、期待与您交流！-------大多数网站都有登录功能，用户注册以后凭用户的用户名和密码进行登录,好多人判断登录是否成功是取用户输入的用户名和密码去数据库中查找，如果存在符合条件的记录则认为登录成功。比如一下是一个简单的例子。staticvoidMain(string[]args){Console.WriteLine("请输入用户名！")
雪空子·2020-09-10 15:09

sql注入攻击的入门

学习笔记1月12日使用某攻防平台中的靶机对sql的布尔盲注的学习进行了验证进入靶场环境，给出一个网站的页面。首先寻找注入点，小白刚入门不是很会，所以注入点找了一会，就在通知里面，然后使用sqlmap来跑很快就搞定了sqlmap.py-u“http://219.153.49.228:40014/new_list.php?id=1”--dbssqlmap.py-u“http://219.153.49.
b1gW0r1d·2020-09-10 12:20

计算机三级 信息安全技术题库——选择题3

即内部安全检测3.由于一般的扫描侦测器的实现是通过监视某个时间里一台主机发起的连接的数目来决定是否在被扫描，所以可以通过慢速扫描技术来隐藏端口扫描行为4.网络漏洞扫描工具不可以扫描微软Word软件的漏洞5.SQL注入攻击是利用服务器端漏洞进行的攻击
Tututuo·2020-09-10 12:46

渗透测试之SQL注入（四）

MsSQL数据库高级查询所带来的注入威胁MsSQLServe数据库在Web应用程序开发中也占了很大一部分比例，很多脚本语言都能够与之相结合.下面介绍一下基于ASP+MsSQL环境下的注入攻击技术。
Admin3K·2020-09-01 21:40

我的《海量数据处理与大数据技术实战》出版啦！

那时的我还在上学，在QQ空间里写下了自己的第一篇原创文章《SQL注入攻击三部曲》。没错，你哥我最初就是搞渗透！后面，又开始持续写一些文章。还有上学时对于计算机操作系统的一些天马行空的想象。
冰 河·2020-08-28 01:09

反射型XSS攻击原理

XSS，全称CrossSiteScripting，即跨站脚本攻击，某种意义上也是一种注入攻击，是指攻击者在页面中注入恶意的脚本代码，当受害者访问该页面时，恶意代码会在其浏览器上执行，需要强调的是，XSS
令狐冲111·2020-08-26 23:27

XML注入攻击

一、漏洞描述XML文件的解析依赖libxml库，而libxml2.9以前的版本默认支持并开启了外部实体的引用，服务端解析用户提交的xml文件时未对xml文件引用的外部实体（含外部普通实体和外部参数实体）做合适的处理，并且实体的URL支持file://和php://等协议，攻击者可以在xml文件中声明URI指向服务器本地的实体造成攻击。图片素材来自网络二、形成原因解析xml文件时允许加载外部实体，没
beyond__devil·2020-08-25 17:24

寻找SQL注入点

如果要对一个网站进行SQL注入攻击，首先就需要找到存在SQL注入漏洞的地方，也就是寻找所谓的注入点。可能的SQL注入点一般存在于登录页面、查找页面或添加页面等用户可以查找或修改数据的地方。
Sunnyyou2011·2020-08-25 17:45

SQL注入基础：10.XFF注入

SQL注入基础：10.XFF注入10.1XFF注入攻击X-Forwarded-For简称XFF头，它代表了客户端的真实IP，通过修改他的值就可以伪造客户端IP。
southwind0·2020-08-25 17:44

XXE（外部实体注入攻击）

XXE（XMLExternalEntity外部实体注入）DTD（DocumentTypeDefinition文档类型定义）用来为XML文档定义语义约束，可以嵌入在XML文档中（内部声明）也可以独立的放在一个文件中（外部引用），由于其支持的数据类型有限，无法对元素或属性的内容进行详细规范，在可读性和可扩展性方面也比不上XMLSchema参考链接：http://www.w3school.com.cn/
weixin_33756418·2020-08-25 17:41

3. XML实体注入漏洞的利用与学习

XML实体注入漏洞的利用与学习前言XXEInjection即XMLExternalEntityInjection,也就是XML外部实体注入攻击.漏洞是在对非安全的外部实体数据进行处理时引发的安全问题.在
superXX07·2020-08-25 17:39

WEB渗透学习笔记4——堆叠注入和二次注入

堆叠查询注入攻击Stackedinjections:堆叠注入。从名词的含义就可以看到应该是一堆sql语句（多条）一起执行。
林林木林林L·2020-08-25 17:00

XXE（xml外部实体注入漏洞）

影响版本:libxml2.8.0版本漏洞介绍XXEInjection即XMLExternalEntityInjection,也就是XML外部实体注入攻击。
weixin_30487701·2020-08-25 17:29

XXE-实体注入

XXE介绍XXE即外部实体，从安全角度理解为XML外部实体注入攻击XML用于标记电子文件使其具有结构性的标记语言，可以用来标记数据、定义数据类型，是一种允许用户对自己的标记语言进行定义的源语言。
keepb1ue·2020-08-25 17:15
上一页 15 16 17 18 19 20 21 22 下一页
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他