标签存档: 注入

PHP漏洞全解(PHP安全性/命令注入/脚本植入/xss跨站/SQL注入/伪跨站请求/Session劫持/HTTP响应拆分/文件上传漏洞)

作者: 日期: 2012/04/15 4 条评论

目录 PHP漏洞全解(一)-PHP网站的安全性问题 PHP漏洞全解(二)-命令注 …

继续阅读 »

各种web语言脚本的一句话木马大总结

作者: 日期: 2010/12/04 1 条评论

asp一句话木马 程序代码 <%eval request(“sb”)%&g …

继续阅读 »

分析PHP网站下的万能密码

作者: 日期: 2010/12/04 3 条评论

　　如果一个网站的前台都是注入漏洞，那么凭经验，万能密码进后台的几率基本上百分之 …

继续阅读 »

SQL注入脚本漏洞的挖掘与防护/原理实例解析

作者: 日期: 2010/12/04 没有评论

随着网络经济的复舒，开始越来越多的网站涌现出来，随着脚本漏洞的挖掘，黑客也越来越 …

继续阅读 »

SQL盲注攻击技术概览综述

作者: 日期: 2010/05/24 没有评论

本文对目前SQL注入攻击中使用的盲注技术进行了综述。本文首先介绍了普通SQL注入 …

继续阅读 »

SQL注入中跨库查询/mssql暴库

作者: 日期: 2010/05/24 没有评论

注意：对本文，请只用于合法目的，如增加安全意识，加强安全措施。 —& …

继续阅读 »

SQL注入参考资料/mssql注入

作者: 日期: 2010/05/13 没有评论

and exists (select * from sysobjects) // …

继续阅读 »

SQL手工注入脚本汇总/mssql注入语句

作者: 日期: 2010/05/13 没有评论

declare@o int,@f int,@t int,@ret int exe …

继续阅读 »

SQL 注入天书 – ASP程序SQL注入入门与提高

作者: 日期: 2010/05/13 没有评论

引言 随着 B/S 模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越 …

继续阅读 »

sql注入web：利用MySQL的注入点得到更多MySQL的信息

作者: 日期: 2010/05/05 没有评论

当注射MySQL库的输入点的时候,我们可以通过version()/user()/ …

继续阅读 »