网络安全 > 脚本攻防 >
Oracle的使用技巧以及脚本代码
如何查看ORACLE的隐含参数?ORACLE的显式参数，除了在INIT.ORA文件中定义的外，在svrmgrl中用 show parameter * ，可以显示。但ORACLE还有一些参数是以 _ ，开头的。如我们非常熟悉的_offline_rollback_segments等。如何检测SQL注入技术以及跨站脚本攻击
在最近两年中，安全专家应该对网络应用层的攻击更加重视。因为无论你有多强壮的防火墙规则设置或者非常勤于补漏的修补机制，如果你的网络应用程序开发者没有遵循 安全代码进行开发，攻击者将通过80端口进入你的系统。广泛被使用的两个主要攻击技术是SQL注入[ref1]和CSS[网站防范 "上传漏洞"入侵的方法
“上传漏洞”入侵是目前对网站最广泛的入侵方法。90%的具有上传页面的网站，都存在上传漏洞。本文将介绍常见的上传漏洞及其防范技巧。利用Request对象的包解析漏洞绕过防注入程序
利用Request对象的包解析漏洞绕过防注入程序，想要学习安全的朋友可以参考下php后门木马常用命令分析与防范
php后门木马对大家来说一点都不陌生吧，但是它的种类您又知多少呢？那我们应该如何防范呢ThinkPHP framework 任意代码执行漏洞预警
最近官方发布了一个安全补丁，官方表述是：该URL安全漏洞会造成用户在客户端伪造URL，执行非法代码web 页面 一些sql注入语句小结
web 页面 一些sql注入语句小结，对于开发人员来说一定要注意的事项。php intval()函数使用不当的安全漏洞分析
intval函数有个特性:"直到遇上数字或正负符号才开始做转换，再遇到非数字或字符串结束时(\0)结束转换",在某些应用程序里由于对intval函数这个特性认识不够,错误的使用导致绕过一些安全判断导致安全漏洞Linux下防御/减轻DDOS攻击的方法
互联网如同现实社会一样充满钩心斗角，网站被DDOS也成为站长最头疼的事。在没有硬防的情况下，寻找软件代替是最直接的方法，比如用iptables，但是iptables不能在自动屏蔽，只能手动屏蔽serv-u最新通杀所有版本0day asp代码
serv-u最新通杀所有版本提权代码。10.x的也可以提，昨天俺成功11版本的，不要直接添加系统帐号或者执行命令，用添加的FTP帐号在CMD下面连接提权史上最全的各个脚本的一句话木马
史上最全的各个脚本的一句话木马，防扫，防杀，防火，防盗，大家注意查找木马Linux实用一句话&脚本介绍
Linux实用一句话&脚本介绍，需要的朋友可以参考下PHP 双字节、宽字节编码漏洞
PHP 双字节、宽字节编码漏洞。看了《黑防09精华》这篇《双字节编码 php的隐形杀手》，记录一下。还是用一个demo.php显示效果PHP+MySQL手工注入语句大全 MySQL手工注入语句总结
PHP + MySQL 手工注入语句大全，MySQL 手工注入语句总结,MySQL,注入语句。暴字段长度 匹配字段 暴字段位置 利用内置函数暴数据库信息 不用猜解可用字段暴数据库信息(有些网站不适用): 操作系统信息PHP Mysql 密码暴力破解代码，本机暴力破解 3306 端口
PHP Mysql 密码暴力破解，本机暴力破解 3306 端口，源码。代码简单的不能再简单了，就不解释了，功能很简单