在之前的博文中曾介绍过如何对ASP网站进行手工注入，ASP网站大都是采用ACCESS或MSSQL数据库，因而所谓针对ASP的SQL注入其实也就是根据ACCESS或MSSQL数据库的特点来构造查询语句。除此之外，对于PHP网站则大都是采用MySQL数据库，这里要进行手工注入时所使用的查询语句与之前就..
分类：
数据库 时间：
2014-11-01 12:04:28
阅读次数：
325
ModSecurity是一个入侵探测与阻止的引擎，它主要是用于Web应用程序所以也可以叫做Web应用程序防火墙.它可以作为Apache Web服务器的一个模块或单独的应用程序来运行。ModSecurity的目的是为增强Web应用程序的安全性和保护Web应用程序避免遭受来自已知与未知的攻击。本文主要介...
分类：
数据库 时间：
2014-10-31 20:38:21
阅读次数：
472
作者：bystander博客：http://leaver.me论坛：法克论坛目录1.大小写绕过2.简单编码绕过3.注释绕过4.分隔重写绕过5.Http参数污染(HPP)6.使用逻辑运算符or /and绕过7.比较操作符替换8.同功能函数替换9.盲注无需or和and10.加括号11.缓冲区溢出绕过1....
分类：
数据库 时间：
2014-10-31 15:27:49
阅读次数：
307
前言
好长时间没有写过东西了，不是不想写，只不过是一直静不下心来写点东西。当然，拖了这么长的时间，也总该写点什么的。最近刚刚上手安全方面的东西，作为一个菜鸟，也本着学习的目的，就谈谈最近接触到的安全方面的问题吧。
背景
既然提到了背景，那我们就简单的带一下，最近互联网上爆出了各种惊人的事件、各种门、各种照的，归根结底，都是网络安全出的问题，有的是网络被别人监控...
分类：
数据库 时间：
2014-10-30 11:51:04
阅读次数：
423
naxsi简介naxsi 是一个nginx 防病毒，防跨站，sql 注入的一个模块。nginx的一个waf ，应用防火墙。非常好配置。naxsi 安装naxsi 在debina/ubuntu 上是直接被支持的，也就是说你只需要 apt-get 即可。apt-get install nginx-nax...
分类：
其他好文 时间：
2014-10-29 19:14:38
阅读次数：
200
最近在linux装了新的环境，php5.6+mysql5.5+nginx。然后用原来的mysql链接数据库出现的错误。
原因就是说连接数据库的方法太旧。建议我用mysqli和PDO来链接数据库。
好吧，咱也不能落后，使用mysqli的确也简单了不少，但是PDO貌似更简单。效率也会得到提升。根据官方文档，貌似对于sql注入的一些风险也做了屏蔽。所以今天写的 博客就是关于php用PDO连接mysql的一些介绍啦！...
分类：
数据库 时间：
2014-10-29 10:53:39
阅读次数：
290
1、ip验证
2、操作日志、安全日志、登录日志
3、SQL注入校验
4、权限管理
5、验证规范（前端、后端、数据库约束）...
分类：
Web程序 时间：
2014-10-29 09:15:33
阅读次数：
242
原文：http://www.cnblogs.com/aito/archive/2010/08/25/1808569.html避免SQL注入的方法有两种：一是所有的SQL语句都存放在存储过程中，这样不但可以避免SQL注入，还能提高一些性能，并且存储过程可以由专门的数据库管理员(DBA)编写和集中管理，...
分类：
数据库 时间：
2014-10-24 01:39:04
阅读次数：
273
在登录网站后台时，有一个比较古老的“万能密码”漏洞，即利用一个我们精心构造的用户名，即使不用输入密码，也可以登录后台，其原理仍属于SQL注入的范畴。假设数据库中存放用户信息的表是admin，其中存放用户名的字段是username，存放密码的字段是password，在用户验证页面中..
分类：
Web程序 时间：
2014-10-22 10:13:55
阅读次数：
320
受影响系统：TYPO3 JobControl描述：--------------------------------------------------------------------------------BUGTRAQ ID: 70145CVE(CAN) ID: CVE-2014-5324Ty...
分类：
数据库 时间：
2014-10-22 00:38:24
阅读次数：
239
