以前学习渗透时，虽然也玩过万能密码SQL注入漏洞登陆网站后台，但仅仅会用，并不理解其原理。今天学习c#数据库这一块，正好学到了这方面的知识，才明白原来是怎么回事。众所周知的万能密码SQL注入漏洞，大家相信很熟悉了。不懂得简单了解下，懂的大牛直接飘过即可。**********************....
分类：
数据库 时间：
2014-08-21 18:42:24
阅读次数：
285
工具urlscan_v31_x64urlscan_v31_x86URLScan是一个IIS下的ISAPI 筛选器，它能够限制服务器将要处理的HTTP请求的类型。通过阻止特定的 HTTP 请求，URLScan 筛选器可以阻止可能有害的请求到达服务器并造成危害，urlScan 3.1支持IIS6、IIS...
分类：
数据库 时间：
2014-08-21 12:55:24
阅读次数：
563
public class SqlInject:Page { //检测到注入后的处理方式: 0:仅警告；1：警告+记录；2：警告+自定义错误页面；3：警告+记录+自定义错误页面 private const int _type = 0; private...
分类：
数据库 时间：
2014-08-20 17:56:12
阅读次数：
270
学习就是该边学习边总结，前段时间系统的把SQL注入练了一遍，今天想起来该把它总结一下，转换成自己的东西。新手小白，大牛勿喷~~欢迎大家一起来交流安全技术~
分类：
数据库 时间：
2014-08-19 14:41:25
阅读次数：
559
随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用，WEBSHELL让防火墙形同虚设，一台即使打了所有微软补丁、只 让80端口对外开放的WEB服务器也逃不过被黑的命运。难道我们真的无能为力了吗？其实，只要你弄明白了NTFS系统下的权限设置问题，我们可以对 crackers们说：NO!
要打造一台安全的WEB服务器，那么这台服务器就一定要使用NTFS和Window...
分类：
数据库 时间：
2014-08-18 10:55:24
阅读次数：
236
String.prototype.replaceAllStr = function (s1, s2) { //JS字符串方法扩展 return this.replace(new RegExp(s1, "gm"), s2); }$(function()｛ var aa = "abm...
分类：
数据库 时间：
2014-08-14 20:06:39
阅读次数：
236
随着B/S模式应用开发的发展，使用该模式编写程序的程序员越来越来越多，但是由于程序员的水平参差不齐，相当大一部分应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想要知的数据，这个就是所谓的SQLinjection，即sql注入式攻击。脚本注入攻击者把SQL命令插入...
分类：
其他好文 时间：
2014-08-12 00:06:43
阅读次数：
325
在Web项目中，关键词挖掘通常需求处置XSS,SQL写入进犯，处置这个疑问有两个号码大全思路：在数据进入数据库之前对不合法字符进行转义，在更新和显现的时分将不合法字符复原在显现的时分对不合法字符进行转义假如项目还处在起步期间，主张运用第二种，直接运用jstl的标签即可处置不合法字符的疑问。当然，对于...
分类：
数据库 时间：
2014-08-11 10:07:01
阅读次数：
281
1. 参数化预编译之所以能防御住SQL注入，只要是基于以下2点: 1) setString(): WEB程序接收字符串的场景 将用户输入的参数全部强制转换为字符串，并进行适当的转义，防止了闭合的产生 2) setInt(): WEB程序接收整型的场景 将用户输入的非整型参数强...
分类：
数据库 时间：
2014-08-10 01:44:49
阅读次数：
380
概念编辑网站安全检测，也称网站安全评估、网站漏洞测试、Web安全检测等。它是通过技术手段对网站进行漏洞扫描，检测网页是否存在漏洞、网页是否挂马、网页有没有被篡改、是否有欺诈网站等，提醒网站管理员及时修复和加固，保障web网站的安全运行。[1]2检测项目编辑1)SQL注入。..
分类：
Web程序 时间：
2014-08-08 16:23:47
阅读次数：
439
