学习就是该边学习边总结，前段时间系统的把SQL注入练了一遍，今天想起来该把它总结一下，转换成自己的东西。新手小白，大牛勿喷~~欢迎大家一起来交流安全技术~
分类：
数据库 时间：
2014-08-19 14:41:25
阅读次数：
559
随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用，WEBSHELL让防火墙形同虚设，一台即使打了所有微软补丁、只 让80端口对外开放的WEB服务器也逃不过被黑的命运。难道我们真的无能为力了吗？其实，只要你弄明白了NTFS系统下的权限设置问题，我们可以对 crackers们说：NO!
要打造一台安全的WEB服务器，那么这台服务器就一定要使用NTFS和Window...
分类：
数据库 时间：
2014-08-18 10:55:24
阅读次数：
236
String.prototype.replaceAllStr = function (s1, s2) { //JS字符串方法扩展 return this.replace(new RegExp(s1, "gm"), s2); }$(function()｛ var aa = "abm...
分类：
数据库 时间：
2014-08-14 20:06:39
阅读次数：
236
随着B/S模式应用开发的发展，使用该模式编写程序的程序员越来越来越多，但是由于程序员的水平参差不齐，相当大一部分应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想要知的数据，这个就是所谓的SQLinjection，即sql注入式攻击。脚本注入攻击者把SQL命令插入...
分类：
其他好文 时间：
2014-08-12 00:06:43
阅读次数：
325
在Web项目中，关键词挖掘通常需求处置XSS,SQL写入进犯，处置这个疑问有两个号码大全思路：在数据进入数据库之前对不合法字符进行转义，在更新和显现的时分将不合法字符复原在显现的时分对不合法字符进行转义假如项目还处在起步期间，主张运用第二种，直接运用jstl的标签即可处置不合法字符的疑问。当然，对于...
分类：
数据库 时间：
2014-08-11 10:07:01
阅读次数：
281
1. 参数化预编译之所以能防御住SQL注入，只要是基于以下2点: 1) setString(): WEB程序接收字符串的场景 将用户输入的参数全部强制转换为字符串，并进行适当的转义，防止了闭合的产生 2) setInt(): WEB程序接收整型的场景 将用户输入的非整型参数强...
分类：
数据库 时间：
2014-08-10 01:44:49
阅读次数：
380
概念编辑网站安全检测，也称网站安全评估、网站漏洞测试、Web安全检测等。它是通过技术手段对网站进行漏洞扫描，检测网页是否存在漏洞、网页是否挂马、网页有没有被篡改、是否有欺诈网站等，提醒网站管理员及时修复和加固，保障web网站的安全运行。[1]2检测项目编辑1)SQL注入。..
分类：
Web程序 时间：
2014-08-08 16:23:47
阅读次数：
439
Find and exploit SQL Injections with free Netsparker SQL Injection ScannerSQL Injection Cheat Sheet, Document Version 1.4About SQL Injection Cheat She...
分类：
数据库 时间：
2014-08-07 00:32:47
阅读次数：
422
今天在看到朋友说起数据库sql注入问题说得比较复杂，就写了一个简单的列子供大家参考： SqlConnection con = new SqlConnection(mySql); //用SqlParameter可以防止Sql注入和一...
分类：
数据库 时间：
2014-08-05 18:33:09
阅读次数：
269
一、SQL注入漏洞的判断
一般来说，SQL注入一般存在于形如：HTTP://xxx.xxx.xxx/abc.asp?id=XX等带有参数的ASP动态网页中，有时一个动态网页中可能只有一个参数，有时可能有N个参数，有时是整型参数，有时是字符串型参数，不能一概而论。总之只要是带有参数的动态网页且此网页访问了数据库，那么就有可能存在SQL注入。如果ASP程序员没有安全意识，不进行必要的字符过滤，存在SQL注入的可能性就非常大。...
分类：
数据库 时间：
2014-08-03 15:21:56
阅读次数：
383
