网络安全 > 脚本攻防 >
SQL注入攻击(攻击与防范)
SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉各种网页挂马方式原理揭密(iframe挂马,script 挂马,图片伪装挂马等)
现在，网站经常被各种网页挂马，为了保障大家网站的安全和互联网用户的安全，有必要对网页挂马有所了解。查了一些资料，由于存在大量的黑客软件，一个菜鸟只需几分钟就可以编写一个木马网页，对别人的网站进行挂马了帝国备份王(Empirebak)万能cookie及拿shell方法与防御
这篇文章主要介绍了帝国备份王(Empirebak)万能cookie及拿shell方法与防御,需要的朋友可以参考下SQL注入测试实例分析
这篇文章主要为大家介绍了SQL注入测试实例分析,对于数据库安全非常重要,需要的朋友可以参考下分享PHP场景中getshell防御思路
本文主要分享一下防御思路。防御方案主要想解决的问题是getshell、主机敏感文件泄漏等问题Linux系统采用netstat命令查看DDOS攻击的方法
这篇文章主要为大家介绍了Linux系统采用netstat命令查看DDOS攻击的方法,对于网络安全而言非常重要！需要的朋友可以参考下记一次发现利用preg_replace隐藏后门和后续探究
php后门有很多，包子也见多了和玩多了，但是在一次帮助朋友检查服务器的时候，竟然发现这样的恶意代码防范 dedecms 广告内容插入后门
这篇文章主要介绍了防范 dedecms 广告内容插入后门,需要的朋友可以参考下PHP多字节编码漏洞小结
这篇文章主要介绍了PHP多字节编码漏洞小结,需要的朋友可以参考下phpcms2008 代码执行 批量getshell EXP(使用菜刀)
这篇文章主要介绍了phpcms2008 代码执行 批量getshell EXP的相关资料,需要的朋友可以参考下科讯KESION CMS最新版任意文件上传WEBSHELL漏洞
会员上传文件漏洞，可以上传任意后缀，实现任意文件上传WEBSHELLMysql语法绕过360scan insert防注入方法
其实Mysql不只可以用insert into xxx values 插入数据，还可以:insert into xxx set xx =方法一些常见的PHP后门原理分析
通过HTTP请求中的HTTP_REFERER来运行经过base64编码的代码，来达到后门的效果DedeCMS全版本通杀SQL注入漏洞利用代码及工具2014年2月28日
近日，网友在dedecms中发现了全版本通杀的SQL注入漏洞，目前官方最新版已修复该漏洞,大家早点去官方下载补丁2014年2月28日PHP的一个EVAL的利用防范
这篇文章主要为大家介绍下php eval的利用防范，为了安装强烈兼用少用eval函数