- 博客(2)
- 资源 (1)
- 收藏
- 关注
RSS订阅转载 sql注入过程详解（二）
SQL注入攻击的总体思路是： 1.发现SQL注入位置； 2.判断后台数据库类型； 3.确定XP_CMDSHELL可执行情况 4.发现WEB虚拟目录 5. 上传ASP木马； 6.得到管理员权限； 一、SQL注入漏洞的判断 一般来说，SQL注入一般存在于形如：HTTP://xxx.xxx.xxx/abc.asp?id=XX等带有参数的asp或者动态网页中，有时一个动态网页中
2015-08-26 16:41:09
715
转载 sql注入原理详解(一)
一、什么是sql注入呢？ 所谓SQL注入，就是通过把SQL命令插入到Web表单递交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，比如先前的很多影视网站泄露VIP会员密码大多就是通过WEB表单递交查询字符暴出的，这类表单特别容易受到SQL注入式攻击．当应用程序使用输入内容来构造动态sql语句以访问数据库时，会发生sql注入攻击。如果代码使用存储过程，
2015-08-26 16:35:10
4790
JavaScript DOM 高级程序设计
本书注重理论与实践的结合，全面讲述高级的DOM脚本编程。全书分为3个部分：第一部分“深入理解DOM脚本编程”，涉及W3CDOM规范的各方面，包括非标准的浏览器支持和不支持的内容；第二部分“浏览器外部通信”，以Ajax和客户端—服务器端通信为主题；第三部分“部分高级脚本编程资源”，集中介绍了一批第三方脚本编程资源，包括库和API。同时，每部分的最后一章都为案例研究，将学到的内容应用于实践。通过学习全书内容，读者将能构建起属于自己的DOM实用方法库。 本书适合有Web开发和设计经验的读者阅读和参考
2010-08-19
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人