文章分类 -  Security

预防SQL注入攻击之我见
摘要：1、SQL注入攻击的本质：让客户端传递过去的字符串变成SQL语句，而且能够被执行。2、每个程序员都必须肩负起防止SQL注入攻击的责任。　　说起防止SQL注入攻击，感觉很郁闷，这么多年了大家一直在讨论，也一直在争论，可是到了现在似乎还是没有定论。当不知道注入原理的时候会觉得很神奇，怎么就被注入了呢？会觉得很难预防。但是当知道了注入原理之后预防不就是很简单的事情了吗？　　第一次听说SQL注入攻击的时候... 阅读全文
posted @ 2010-01-09 00:22 唔愛吃蘋果 阅读(394) 评论(0) 推荐(0) 编辑
小知识：何谓缓冲区溢出
摘要：简单的说就是程序对接受的输入数据没有进行有效的检测导致错误，后果可能造成程序崩溃或者是执行攻击者的命令。　　UNIX和Windows本身以及其上的许多应用程序都是用C语言编写的，C/C++语言对数组下标访问越界不做检查，是引起缓冲区溢出的根本原因。在某些情况下，如果用户输入的数据长度超过应用程序给定的缓冲区，就会覆盖其他数据区。这称作"缓冲区溢出"。缓冲区溢出大致可分为两类，一类是堆溢出(Heap... 阅读全文
posted @ 2009-12-23 09:47 唔愛吃蘋果 阅读(363) 评论(0) 推荐(0) 编辑
总结一下网站注入与防范的方法
摘要：最近看到很多人的网站都被注入js,被iframe之类的。非常多。 本人曾接手过一个比较大的网站，被人家入侵了，要我收拾残局。。 1.首先我会检查一下服务器配置，重新配置一次服务器安全，可以参考 http://hi.baidu.com/zzxap/blog/item/18180000ff921516738b6564.html 2.其次，用麦咖啡自定义策略，即使网站程序有漏洞，别人也很难在文件上写入代... 阅读全文
posted @ 2009-12-21 23:09 唔愛吃蘋果 阅读(251) 评论(0) 推荐(0) 编辑
SQL 注入式攻击的本质(二)
摘要：前一篇我们已经讲了SQL注入攻击漏洞产生的本质是由编程人员编码的不当造成的，下面我们就来继续讲如何才是正确的编码，才不会受到SQL注入的攻击，在讲这个问题之前让我们来先看一段代码：dim sql_injdata,SQL_inj,SQL_Get,SQL_Data,Sql_Post SQL_injdata = "'|and|exec|insert|select|delete|update|count|... 阅读全文
posted @ 2009-12-21 22:45 唔愛吃蘋果 阅读(577) 评论(0) 推荐(0) 编辑
SQL 注入式攻击的本质(一)
摘要：SQL 注入式攻击，又是注入式攻击，没想到2008年这个老掉牙的东西又出来搅风搅雨，更没想到的是这么老掉牙的东西居然还能跑出来搅风搅雨，而且造成了如此大的破坏，有文章还说注入式攻击还会有“第三波”攻击潮，到时候会更加难以察觉，连微软的大佬都跑出来澄清说与微软的技术与编码无关，微软为此还专门推出了三个检测软件，那么这个SQL注入式攻击的漏洞究竟是怎么造成的呢？正如微软的大佬所... 阅读全文
posted @ 2009-12-21 21:57 唔愛吃蘋果 阅读(401) 评论(0) 推荐(0) 编辑
微软发布3款SQL Injection攻击检测工具
摘要：随着 SQL INJECTION 攻击的明显增多，微软近日发布了三个免费工具，帮助网站管理员和检测存在的风险并对可能的攻击进行拦截。Scrawlr 下载地址：https://download.spidynamics.com/Products/scrawlr/这个微软和 HP合作开发的工具，会在网站中爬行，对所有网页的查询字符串进行分析并发现其中的 SQL INJECTION 风险。Scrawlr ... 阅读全文
posted @ 2009-12-21 21:50 唔愛吃蘋果 阅读(240) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示