SQL注入

最新推荐文章于 2013-02-27 12:48:05 发布
最新推荐文章于 2013-02-27 12:48:05 发布
阅读量470 收藏
点赞数
分类专栏： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/alpslzy/article/details/8605466
版权

http://www.ptsecurity.com/download/PT-devteev-FAST-blind-SQL-Injection.pdf

http://www.exploit-db.com/papers/13604/

pangolinsdl—sql注入工具
06-20
**SQL注入工具——PangolinsDL详解** SQL注入是一种常见的网络安全漏洞，它允许攻击者通过输入恶意的SQL代码来操纵或获取数据库中的敏感信息。针对这种威胁，开发者和安全研究人员常常使用SQL注入工具来进行测试和...
bwapp sql注入教程.docx
09-23
SQL注入是一种常见的网络攻击技术，主要攻击对象是基于SQL数据库的应用程序。攻击者通过在应用程序的输入字段中插入恶意SQL语句，从而对数据库执行未授权的查询或操作。SQL注入漏洞通常出现在应用程序未能对用户输入...
sql注入攻击流量情况
07-18
sql注入攻击流量情况
SQL 注入天书.pdf
08-06
SQL注入是一种常见的网络安全漏洞，发生在应用程序使用用户输入的SQL代码直接构建数据库查询时。当攻击者能够通过输入恶意SQL语句来控制或篡改数据库查询，他们就能获取敏感信息、修改数据甚至完全控制系统。《SQL...
SQL注入漏洞全接触.ppt
11-15
"SQL注入漏洞全接触"知识点总结 一、 SQL注入漏洞的定义和原理 * SQL注入漏洞是指攻击者通过构造特殊的输入，来获取或修改服务器上的敏感数据。 * SQL注入漏洞的原理是从客户端提交特殊的代码，从而收集程序及...
证书(二)格式
Alps__的专栏
02-23 2022
数字证书中主题(Subject)中字段的含义 公用名称 (Common Name) 简称：CN 字段，对于 SSL 证书，一般为网站域名；而对于代码签名证书则为申请单位名称；而对于客户端证书则为证书申请者的姓名；  单位名称 (Organization Name) ：简称：O 字段，对于 SSL 证书，一般为网站域名；而对于代码签名证书则为申请单位名称；而对于客户端单位证书则为证书申请者所
使用dword代替ip地址访问网页
Alps__的专栏
02-26 999
访问网页，可以使用域名，IP，还可以使用dword值代替ip。只不过dword形式很少见，例如hxxp://1539393606/GoogleSearch.class实际指向的是http://91.193.72.70/GoogleSearch.class,用ie7,chrome,firefox都使用访问，只不过ff没有明显的在地址栏里转换过来。 dword具体的转换方法为 91.193
升级ssl v2
Alps__的专栏
02-27 728
ssl v2经常长时间使用，已爆发出很多问题，最近又爆出加密算法被破，很有必要升级至sslv3 升级很简单，修改ssl配置文件 SSLProtocol -all +SSLv3 +TLSv1 SSLCipherSuite SSLv3:+HIGH:+MEDIUM 取消对sslv2的支持，其中tlsv1也可以说是ssl v3.1 不过ssl v3理论上也有漏洞,前段时间就爆发了重新协商漏洞
证书(一)原理
Alps__的专栏
02-23 674
一 前言 1 SSL(Secure Socket Layer)是netscape公司设计的主要用于web的安全传输协议。这种协议在WEB上获得了广泛的应用。SSL 协议的版本 1 和 2 只提供服务器认证。版本 3 添加了客户端认证，此认证同时需要客户端和服务器的数字证书。 2 IETF(www.ietf.org)将SSL作了标准化，即RFC2246,并将其称为TLS（Transport
ddos
Alps__的专栏
02-23 620
一，应用层 syn flood --1，提取syn cookie(串行设备上读取包，序列号，hash出来的) 同一个，序列号+1，相同源地址请求的序列号是相同的。 syn proxy/syn gate也是相同的道理，用的少。 --2，首包丢弃 tcp会重传，但有缺点，会有延迟1-1.5s(源地址客户端重发) --3，主动探测 清洗设备主动要求
Falcon
Alps__的专栏
02-20 600
Falcon是一款基于inotify-tools 开发的Web服务器文件监控平台 能够实时监控Web目录文件变化(新增，修改，删除)，判断文件内容是否包含恶意代码，自动隔离常见Webshell，保证Web目录文件安全 GitHub http://www.secrule.com/falcon/index.html 如何安装并且开始监控： 第一步，解压并检查程序编译环境 t
SQL Injection Pocket Reference
Alps__的专栏
02-26 447
https://docs.google.com/Doc?docid=0AZNlBave77hiZGNjanptbV84Z25yaHJmMjk
文化遗产保护：MATLAB点云处理在古建筑形变监测中的实践.pdf
04-16
文档支持目录章节跳转同时还支持阅读器左侧大纲显示和章节快速定位，文档内容完整、条理清晰。文档内所有文字、图表、函数、目录等元素均显示正常，无任何异常情况，敬请您放心查阅与使用。文档仅供学习参考，请勿用作商业用途。 你是否渴望高效解决复杂的数学计算、数据分析难题？MATLAB 就是你的得力助手！作为一款强大的技术计算软件，MATLAB 集数值分析、矩阵运算、信号处理等多功能于一身，广泛应用于工程、科学研究等众多领域。 其简洁直观的编程环境，让代码编写如同行云流水。丰富的函数库和工具箱，为你节省大量时间和精力。无论是新手入门，还是资深专家，都能借助 MATLAB 挖掘数据背后的价值，创新科技成果。别再犹豫，拥抱 MATLAB，开启你的科技探索之旅！
敏感图片敏感图片敏感图片敏感图片敏感图片敏感图片11
04-16
敏感图片敏感图片敏感图片敏感图片敏感图片敏感图片11敏感图片敏感图片敏感图片敏感图片敏感图片敏感图片1122
通信管道统建工程施工合同.docx
04-16
通信管道统建工程施工合同.docx
挂载网盘到本地工具.zip
04-16
挂载网盘到本地工具.zip
Spatial intelligence and geography 空间智能和地理.doc
最新发布
04-16
Spatial intelligence and geography 空间智能和地理.doc
黑板风格毕业答辩模板25个
04-16
黑板风格毕业答辩模板是一系列富有创意和趣味性的答辩文档模板，专为追求独特表达的大学生设计。这25个模板模拟了传统黑板的效果，结合了手绘风格与现代设计理念，使得内容呈现既生动又具学术感。每个模板都强调清晰的结构和易于理解的布局，适用于各类学科和研究领域，帮助学生有效地展示研究成果和核心观点。 黑板风格不仅带来亲切感，还能唤起人们对课堂学习的回忆，为答辩增添了轻松而专业的氛围。这些模板配备了丰富的图标、示意图和配色，既美观又实用，能够帮助学生在答辩中更好地吸引评审的注意力，增强信息的传达效果。无论是科技、艺术还是人文社科，黑板风格毕业答辩模板都能够为你的演示增添一份独特的魅力，提升你的表现，助力你在毕业答辩中取得成功。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值