一、SQL注入简介 SQL注入是比较常见的网络攻击方式之一，它不是利用操作系统的BUG来实现攻击，而是针对程序员编程时的疏忽，通过SQL语句，实现无帐号登录，甚至篡改数据库。 二、SQL注入攻击的总体思路 1.寻找到SQL注入的位置 2.判断服务器类型和后台数据库类型 3.针对不通的服务器和数据库特 ...
分类：
数据库 时间：
2017-04-13 20:07:44
阅读次数：
228
专题一：HTTPS为什么安全 1、http为什么不安全？ http协议属于明文传输协议，交互过程以及数据传输都没有进行加密，通信双方也没有进行任何认证，通信过程非常容易遭遇劫持、监听、篡改，严重情况下，会造成恶意的流量劫持等问题，甚至造成个人隐私泄露（比如银行卡卡号和密码泄露）等严重的安全问题。 可 ...
分类：
Web程序 时间：
2017-04-13 12:05:09
阅读次数：
240
方法一：用js控制表单提交 》但是容易在客户端被篡改代码，还是要加的 方法二：session 先给每一个表带上唯一的标志，再把标志存入session 当session中标志和表上标志都不为空 ，且相等的情况下，提交表单成功，否则失败 下面是demo 目的：访问FormServlet >加上标记后，转 ...
分类：
其他好文 时间：
2017-04-10 16:42:22
阅读次数：
226
HTTP存在的问题1、无法保证访问到受信网站当我们要访问一个网站时，如何才能保证这个网站就是我们要的？假设场景如下：2、无法保证数据私密性和完整性HTTP协议的数据在传输过程中使用明文传输，很容易被抓取和篡改，可使用tcpdump工具进行验证。HTTPS的解决思路1、网站受信鉴权..
分类：
Web程序 时间：
2017-04-09 21:42:02
阅读次数：
222
本文是一则学习小结 图像篡改的背景及意义 目前图像已经成为人类社会中必不可少的一部分，人们的日常生活中到处都可以见到图像。特别在医学、商业、军事、情报、学术研究、法律和新闻领域中，图像作为原始事件或现象的真实记录，具有信息载体和数字证明的作用。然而人们渐渐发现图像的真实性已经不再可靠了。篡改图像出现 ...
分类：
其他好文 时间：
2017-04-09 18:52:39
阅读次数：
187
linux /etc 目录下有大量的系统配置文件 /etc/resolv.conf DNS配置，看有没有机会做DNS篡改 /etc/passwd /etc/shadow 获取加密后的密码，可以通过暴力破解获取加密前的密码 .ssh .group 存放公私秘钥，通常隐藏在目录下，ls -la可以查看到 ...
分类：
其他好文 时间：
2017-04-09 10:59:40
阅读次数：
208
教材学习 第五章——TCP/IP网络协议攻击 TCP/IP网络协议栈攻击概述 网络安全属性与攻击模式 网络安全属性：机密性，完整性，可用性，真实性，不可抵赖性 网络攻击基本模式： 截获 篡改 中断 伪造 TCP/IP网络协议栈安全缺陷与攻击技术 网络接口层，互联层，传输层，应用层（P141表格5-1 ...
分类：
其他好文 时间：
2017-04-08 14:46:19
阅读次数：
956
转载请表明出处：http://www.cnblogs.com/oumi/p/6680520.html 最近在项目中遇到了这样的场景，暂定2人A和B,现在A通过接口提供了服务与B.假定AB属于跨平台开发环境，为了数据顺利的实现交互，并且确保数据不被中途非法拦截篡改，现在提出了数字签名的解决方案，具体如 ...
分类：
其他好文 时间：
2017-04-08 00:33:15
阅读次数：
209
昨天我的电脑上所有的浏览器的主页都被篡改为hao123.com，今天大半天的尝试，才最终将问题搞定，现将我的处理方式记录一下，这个方法绝对有效。 针对火狐浏览器 第一步：打开火狐浏览器，点击“帮助”（或者直接按快捷键alt+h），点击“故障排除信息”； 第二步：点击新窗口中的“应用程序概要”中的“打 ...
分类：
其他好文 时间：
2017-04-07 15:42:47
阅读次数：
155
“映像劫持”，也被称为“IFEO”（Image File Execution Options） 映像劫持的根本就是被恶意篡改了注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution ...
分类：
其他好文 时间：
2017-04-04 21:42:36
阅读次数：
148
