所有的网站管理员都会关心网站的安全问题。说到安全就不得不说到SQL注入攻击（SQL Injection）。黑客通过SQL注入攻击可以拿到网站数据库的访问权限，之后他们就可以拿到网站数据库中所有的数据，恶意的黑客可以通过SQL注入功能篡改数据库中的数据甚至会...
前言：①这个晨讲我构思了两个星期，但是之前电脑坏了，一直拖到昨天才开始着手准备，时间仓促， 能力有限，不到之处请大家批评指正； ②我尽量将文中涉及的各种技术原理，专业术语讲的更加通俗易懂，但这个前提是诸位能看得懂 基本的SQL语句...
1.什么是SQL注入，猛戳wikipedia查看 2.本地测试代码： 如果表单提交正确，就打印hello，“username” 否则，打印“404 not found!”<?phprequire 'config.php';$DBConnection = mysql_connect ( "$dbhost", "$dbuser", "$dbpwd" );mysql_...
SQL攻击（SQL injection，台湾称作SQL资料隐码攻击），简称注入攻击，是发生于应用程序之数据库层的安全漏洞。简而言之，是在输入的字符串之中注入SQL指令，在设计不良的程序当中忽略了检查，那么这些注入进去的指令就会被数据库服务器误认为是正常的S...
XSS又称CSS，全称Cross SiteScript，跨站脚本攻击，是Web程序中常见的漏洞，XSS属于被动式且用于客户端的攻击方式，所以容易被忽略其危害性。其原理是攻击者向有XSS漏洞的网站中输入(传入)恶意的HTML代码，当其它用户浏览该网站时，这段HTML代码会自动...
一、背景知识 1、什么是XSS攻击 XSS攻击：跨站脚本攻击（Cross Site Scripting），为不和层叠样式表(Cascading Style Sheets, CSS)的缩写混淆。故将跨站脚本攻击缩写为XSS。XSS是一种经常出现在web应用中的计算机安全漏洞，它允许恶意web用户将代...
SQL注入攻击测试用例说明Night--Night’ and 1=1--Night’ and 1=2--判断是否存在注入漏洞。SQL Server中的行注释符号为”--”URL;and user>0--User 是SQL Server的一个内置变量，它的值是当前连接的用户名，数据类型为nvarchar。它的值是当前连接的用户...
SQL注入攻击测试用例说明NightNight’ and 1=1#Night’ and 1=2#判断注入点。第一次是正常请求，如果存在注入漏洞，那么第二次请求得到结果应该与第一次一样，并且第三次请求得到的结果应该与前两次不同Night’ or 1=1#返回所有数据，常用于有搜索功能的页...
安全测试应该是测试中非常重要的一部分，但他常常最容易被忽视掉。 尽管国内经常出现各种安全事件，但没有真正的引起人们的注意。不管是开发还是测试都不太关注产品的安全。当然，这也不能怪我们苦B的“民工兄弟”。因为公司的所给我们的时间与精...
针对C/C++语言安全漏洞的分析检测也出现了大量的工具，按照不同的机理主要分为以下几类，如表所示： 分析类型 机理 分析工具 备注 静态分析 预处理 FormatGuard 预处理提供的宏功能来对printf函数中的参数个数进行计数 词法分析 ...
做web的安全测试也有些日子了，以前没有到这个版块来过，今天看了看版面上大家都在讨论工具如何如何使用，而很少讨论安全漏洞的原理，我就给大家泼泼凉水，谈谈工具的局限。 先说下扫描工具的原理： 扫描工具可以看做由两部分组成：爬虫+校验...
软件语言 简体中文 软件大小 84.8 KB 应用平台 windows98/NT/2000/XP/2003 授权方式 免费/开源资料 软件简介 Wapiti是一个开源的安全测试工具，可用于Web应用程序漏洞扫描和安全检测。Wapiti是用Python编...
Elfriede Dustin在STP的07年第11期杂志上有一篇关于安全性测试工具的文章：《Gunfight at The OK Button》。 文中列出了安全测试工具的15个要点： 1、针对源代码...
