maybe的博客

一直以来对网络安全很感兴趣，原来关于SQL注入的攻击也有一些案例，看了一些相关的书籍，有些自己亲手试验过，（然而良民一个不太敢进行攻击，每次都是点到为止），不过自己本身对*客还是很崇拜的。 注入前准备 １. 攻击前的准备 　　1）取消友好的HTTP错误信息 　　2）准备注入的工具 　　　a.SQL注入漏

前面介绍了SQL注入的攻防，当然数据库入侵和防范也很重要,下面介绍关于数据库攻防的经典做法和步骤： 数据库漏洞（首先得了解数据库漏洞分类） 1.数据库下载漏洞 2.暴库漏洞 数据库连接知识（了解数据库连接过程） 1.ASP与ADO模块 2.ADO对象存取数据库 3.数据库连接代码 默认

下面总结一下常见的Cookie攻击和防御的过程和步骤： Cookie欺骗攻击（了解欺骗原理） 1）Cookie信息安全隐患 持久Cookie 会话Cookie 2）利用IECookieView获得目标计算机的Cookie信息 3）利用Cookie欺骗漏洞攻击网站（工具：Cookie&Injest） C