黑客攻擊iis的主要發(fā)式演示及安全防范措施-免費閱讀
【正文】 and pwd=39。b39。 = 39。 return fAllowLogon。 + strPwd + 39。 // Do stuff } else { (Access Denied)。d39。a39。 Security Push ? 7000 engineers ? Dedicated Security Personal STPP And IIS ? Strategic Technology Protection Program ? Sustained campaign for Windows NT174。 + ? Encode output based on input parameters ? URLEncode ? HTMLEncode ? Set Data Limits ? Use Input Validation Controls in Buffer Overruns And again: All input is bad! Buffer Overflows How it works Local variables Calling Code Program Stack Return Address JMP ESP Local variables Calling Code Program Stack Return Address Malicious Input New Return Address push ebp push ecx mov ebp,esp sub esp,54h xor ecx,ecx mov byte ptr [ebp14h],39。 mov byte ptr [ebp10h],39。 mov byte ptr [ebp0Ch],39。 var strSQL = SELECT count(*) FROM client WHERE + name=39。 delete oRS。1 Password: b39。=39。 為什么危險？ 好人 Username: mikey Password: amp。 demo SQL Injection 解決方法 ? Tell the attacker nothing! ? Determine what is valid input ? Beware of quotes ? Check SQL return values ? Disable parent paths in ASP ? EnableParentPaths property 工具和檢查清單 ? ? Security Toolkit online ? Lockdown Tool ? HFNETCHK ? URLSCAN ?
環(huán)評公示相關(guān)推薦
鄂ICP備17016276號-1