C# 防止SQL注入攻击 http://blog.csdn.net/limlimlim/article/details/8629582l登录判断：select * from T_Users where UserName=... and Password=...，将参数拼到SQL语句中。l构造恶意的P...
分类：
数据库 时间：
2015-02-01 17:28:50
阅读次数：
167
折磨了两天，最后发现答案竟如此简单，不过辛苦还是值得的，毕竟为了弄明白这一点又学习了更多代码。 angularJS在进行数据绑定时默认是会以文本的形式输出，也就是对你数据中的html标签不进行转义照单全收，这样提高了安全性，防止了html标签中的注入攻击，但有些时候还是需要的，特别是从数据库读取带格...
分类：
Web程序 时间：
2015-01-30 15:17:16
阅读次数：
228
HTML无害化和Sanitize模块一.ng-bind-html、ng-bind-html-unsafe AngularJS非常注重安全方面的问题，它会尽一切可能把大多数攻击手段最小化。其中一个攻击手段是向你的web页面里注入不安全的HTML，然后利用它触发跨站攻击或者注入攻击。 考虑这...
分类：
Web程序 时间：
2015-01-30 15:00:27
阅读次数：
362
0x00 前言XXE Injection即XML External Entity Injection,也就是XML外部实体注入攻击.漏洞是在对非安全的外部实体数据进?行处理时引发的安全问题.在XML1.0标准?里,XML文档结构?里定义了实体(entity)这个概念.实体可以通过预定义在文档中调用,...
分类：
其他好文 时间：
2015-01-27 01:50:36
阅读次数：
343
这是一篇讲解SQL注入的实例文章，一步一步跟着作者脚步探索如何注入成功，展现了一次完整的渗透流程，值得一读。翻译水平有限，见谅！
一位客户让我们针对只有他们企业员工和顾客能使用的企业内网进行渗透测试。这是安全评估的一个部分，所以尽管我们之前没有使用过SQL注入来渗透网络，但对其概念也相当熟悉了。最后我们在这项任务中大获成功，现在来回顾一下这个过程的每一步，将它记录为一个案例。
“SQL注...
分类：
数据库 时间：
2015-01-23 18:22:11
阅读次数：
238
这是一篇讲解SQL注入的实例文章，一步一步跟着作者脚步探索如何注入成功，展现了一次完整的渗透流程，值得一读。翻译水平有限，见谅！一位客户让我们针对只有他们企业员工和顾客能使用的企业内网进行渗透测试。这是安全评估的一个部分，所以尽管我们之前没有使用过SQL注入来渗透网络，但对其概念也相当熟悉了。最后我...
分类：
数据库 时间：
2015-01-22 10:41:28
阅读次数：
290
什么是转义字符mysql的escape character指的是需要转义的特殊字符，这些字符出现在sql语句中，如果没有转移会导致sql语法报错或者有sql注入攻击的可能。主要有以下几种都需转义：\x00, \n, \r, \, ', " and \x1a. 比如' 就需要变成\'下面是sql测试：mysql> INSERT INTO nodes(name) VALUES ('select a.d...
分类：
数据库 时间：
2015-01-20 23:57:42
阅读次数：
360
SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击。基础原理 SQL注入攻击指的是通过构建特殊的输...
分类：
数据库 时间：
2015-01-16 22:22:06
阅读次数：
371
注入攻击的概念和原理注入漏洞是Web服务器中广泛存在的漏洞类型，其基本原理是Web程序对用户输入请求中包含的非法数据检查过滤不严,使Web程序将用户的异常输入字符当做正常代码执行，从而使用户在未授权的情况下非法获取Web服务器的信息。利用注入漏洞发起的攻击称为注入攻击，..
分类：
Web程序 时间：
2015-01-15 23:57:37
阅读次数：
436
一位客户让我们针对只有他们企业员工和顾客能使用的企业内网进行渗透测试。这是安全评估的一个部分，所以尽管我们之前没有使用过SQL注入来渗透网络，但对其概念也相当熟悉了。最后我们在这项任务中大获成功，现在来回顾一下这个过程的每一步，将它记录为一个案例。“SQL注入”是一种利用未过滤/未审核用户输入的攻击...
分类：
数据库 时间：
2015-01-15 21:39:23
阅读次数：
324
