15.SQL中的安全问题15.1 SQL注入简介SQL是用来和数据库交互的文本语言。SQL注入(SQL Injection)是利用数据库的外部接口将用户数据插入到实际的SQL中，以达到入侵数据库乃至操作系统的目的。产生的原因主要由于程序没有对用户输入数据进行严格的过滤，导致非法SQL语句的执行。SQ ...
分类：
数据库 时间：
2018-12-15 15:49:41
阅读次数：
167
首先，先放上编写这款游戏的指导方针： 自顶向下：从很抽象的概念入手，逐渐细化，直到概念变成具体的可用代码实现的东西。 ''' 游戏名字叫《来自Percal25号行星的哥顿人》，是一款空间冒险游戏。 游戏内容:外星人入侵了宇宙飞船，我们的英雄需要通过各种房间组成的迷宫， 打败遇到的外星人，这样才能通过 ...
分类：
其他好文 时间：
2018-12-13 23:25:48
阅读次数：
232
1. 被改错的密码 原题：?从前有一个熊孩子入侵了一个网站的[数据库]，找到了管理员密码，手一抖在[数据库]中修改了一下，现在的密码变成了ca9cc444e64c8116a30la00559c042b4，那个熊孩子其实就是我！肿么办求解！在线等，挺急的。。?PS：答案格式wctf{管理员原密码} 解 ...
分类：
其他好文 时间：
2018-12-13 16:18:45
阅读次数：
197
近日，一则新闻报道：多家网络安全机构确认，国内出现了要求微信支付赎金的勒索病毒。该病毒入侵用户电脑后会加密用户文件，但不收取比特币，而是要求受害者扫描弹出的微信二维码支付110元赎金，获得解密钥匙。 据了解是火绒安全团队监测，截止到12月3日，已有超两万用户感染该病毒，被感染电脑数量还在增长。该病毒 ...
分类：
其他好文 时间：
2018-12-05 20:44:29
阅读次数：
158
作为安全人员，被入侵后的应急响应是非常重要的一个环节，那么如何进行应急响应，则是安全人员应该学习的地方。本文就将带领大家学习入侵响应的基本知识。 安全事件分类 首先是对入侵的安全事件进行分类，确认安全事件属于哪类入侵，然后用相应的方法应急。 安全事件分级 I 级事件 -- 特别重大突发事件 II 级 ...
分类：
其他好文 时间：
2018-12-04 17:07:04
阅读次数：
215
IIS7.COM网站劫持检测 1、检测网站是否被劫持2、域名是否被墙3、DNS污染检测4、网站打开速度检测5、网站是否被黑、被入侵、被改标题、被挂黑链 【深度检测】1、可以检测多层js劫持、图片劫持、FLASH劫持、地区电信劫持、DNS劫持、域名被墙、DNS污染2、可以获取严重占用加载时间的JS或者 ...
分类：
Web程序 时间：
2018-12-01 20:20:35
阅读次数：
232
使用注解校验可以达到无入侵方式校验。但是确灵活度不够。对于多参数关联校验，动态校验等情况则难以实现。 对于硬编码校验网上例子不多。硬编码校验可以采用链模式，显得灵活高效。 校验类如下 例子 ...
分类：
编程语言 时间：
2018-11-29 23:18:32
阅读次数：
308
因为我主要研究的是通过监控系统调用进而判断系统是否异常，所以最近在整理关于系统异常检测可用的数据集。目前搜集到的数据集主要有UNM，ADFA等。 (一)UNM Dataset UNM数据集是新墨西哥大学为了研究入侵免疫系统而采集的数据集。该网站的主页是这样的： 下载的地址是：https://www. ...
分类：
其他好文 时间：
2018-11-25 20:29:49
阅读次数：
1097
1. 机器学习在网络入侵检测中的应用 2017 络入侵检测方法分为异常检测和误用检测 异常检测首先构建一个正常模型，不符合该模型的访问均被定义为人侵。 相反误用检测根据不可接受的行为建立一个入侵模型，符合该模型的访问均为人侵。 传统缺点 系统占用资源过多，对未知的网络监测能力不佳；异常检测的误报率高 ...
分类：
其他好文 时间：
2018-11-24 22:23:02
阅读次数：
214
1.编译安装mod_security?mod_security是一个集入侵检测和防御引擎功能的开源web应用安全程序(或web应用程序防火墙)它以Apache?Web服务器的模块方式运行,?目标是增强web应用程序的安全性,?防止web应用程序受到已知或未知的攻击。 #?cd?/usr/local/ ...
分类：
其他好文 时间：
2018-11-24 18:00:56
阅读次数：
240
