常見入侵和防御-預覽頁
【正文】 lect * from news where id=39。ac=editamp。 and password=39。 or 1=1 or 39。39。 and password=39。 愛房的個人資料修改的簽名里，可以跨站，但是只有 ie6有效，加入如下代碼，回復帖子即可 [img]javascript:alert(1)[/img] 跨站的用處 釣魚 ?在跨站的頁面加 js， js彈出一個頁面，和某網(wǎng)站做的一模一樣，比如當前社區(qū)的登錄頁。常見入侵和防御 講解人 王秋石 聯(lián)系方 18221114203 什么算入侵成功 獲取網(wǎng)站的后臺管理權(quán)限，比重 5%，當然了，也要看后臺的功能是否強大。一旦有人中招，傳播速度非常快，可以用來廣告，或者，宣傳輿論，各種作用，全看怎么利用 。$username39。 or 1=1 or 39。139。39。id=1,他會包含 controller底下的,我只要把鏈接改成 /?ac=include(“ ，還有其它的形式 防御辦法，可以把你要包含的文件寫成一個列表，對 ac進行判斷是否在這個列表中，比如 discuz就是這樣做的 任意命令執(zhí)行 ，沒有過濾用戶傳過來的數(shù)據(jù)， 例子： ?假設這又有一個 controller，他會針對某個請求執(zhí)行一個方法，比如 /?main=newsamp。$news 那么 eval就是fwrite(fopen(“”,”w”),”?eval($_POST[cmd])?”)。]}39。)0進行逐個猜解 注入的類型 字符型注入 ?字符行注入的常見 sql語句為： ?Select * from user where username=?$username?。=39。39。 跨站 :html_specialchars(),針對允許 html的編輯器，只能允許，個別標簽，如img，但是標簽屬性必須過濾，或者用自定義標簽比如 [img][/img] 注入 :從源頭，對 get/post/cookie的數(shù)據(jù)進行關(guān)鍵詞過濾，如 select,union,單雙引號，然后進行 addslashse注意：傳遞過來的數(shù)組的 key同樣處理 后臺 :后臺的地址要復雜，要個性，不能讓別人猜到 服務器的端口能不開就不開 幾種方式的防御總結(jié)
教學課件相關(guān)推薦
鄂ICP備17016276號-1