随笔分类 -  web安全

SQL 注入攻击案例
摘要：一、检测注入点 二、判断是否存在 SQL 注入可能 三、数据库爆破 四、字段爆破 五、数据库表爆破 六、用户名、密码爆破 七、总结 一、检测注入点 首先，在 http://120.203.13.75:6815/?id=1 目标站点页面发现了 ?id，说明可以通过查询 id=1 的内容来获得页面。 这 阅读全文
posted @ 2019-11-27 11:22 vickylinj 阅读(6306) 评论(0) 推荐(1) 编辑
针对Web的攻击技术
摘要：主动攻击 SQL注入攻击 OS命令注入攻击 会话劫持 被动攻击 XSS攻击 CSRF攻击 HTTP首部注入攻击 会话固定攻击 一、主动攻击 1.SQL注入攻击（案例） 什么是SQL？ SQL是用来操作关系型数据库管理系统的数据库语言，可进行操作数据或定义数据等。 什么是SQL注入？ SQL注入是指针 阅读全文
posted @ 2019-11-25 19:39 vickylinj 阅读(407) 评论(0) 推荐(0) 编辑
网站常见的鉴权认证方式有哪几种？
摘要：一、什么是鉴权 鉴权（authentication）是指验证用户是否拥有访问系统的权利。传统的鉴权是通过密码来验证的。这种方式的前提是，每个获得密码的用户都已经被授权。在建立用户时，就为此用户分配一个密码，用户的密码可以由管理员指定，也可以由用户自行申请。这种方式的弱点十分明显：一旦密码被偷或用户遗 阅读全文
posted @ 2019-11-25 19:32 vickylinj 阅读(4977) 评论(0) 推荐(0) 编辑

点击右上角即可分享
微信分享提示