SQL注入攻防入门详解 [图文并茂] 附示例下载
=============安全性篇目录============== 毕业开始从事winfrm到今年转到 web ，在码农届已经足足混了快接近3年了，但是对安全方面的知识依旧薄弱，事实上是没机会接触相关开发……必须的各种借口。这几天把sql注入的相关知识整理了下，希望大家多多提意见。 （对于sql注入的攻防，我只用过简单拼接字符串的注 ...
中小网站如何对付拒绝服务攻击
DoS(Denial of Service)是一种使用合理的效劳恳求占用过多的效劳资源，从而使合法用户无法得到效劳呼应的网络进犯行为。
被DoS进犯时的表象大致有：
* 被进犯主机上有很多等候的TCP衔接; * 被进犯主机的体系资源被很多占用，形成体系中止; * 网络中充满着很多的无用的数据包，源地址为假地址; * 高流量无用数据使得 ...
如何有效的抵抗DDOS的方法介绍
DDOS的损害我这里就不说了，咱们可以经过批改注册表来减小DDOS对咱们的损伤。 1)设置生计时刻 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServicesTcpipParameters DefaultTTL REG_DWORD 0-0xff(0-255 十进制,默许值128) 阐明:指定传出IP数据包中设置的默许生计时刻(TTL)值.TTL决议了IP数据包在抵达方针前在网 ...
必须了解的黑客入侵网站的十条原因及相应抵御方法
1.桌面缝隙 Internet Explorer、Firefox和Windows操作系统中包括许多可以被黑客运用的缝隙，特别是在用户常常不及时装置补丁的情况下。黑客会运用这些缝隙在不经用户赞同的情况下主动下载歹意软件代码——也称作隐藏式下载。 2.效劳器缝隙 由于存在缝隙和效 ...
黑客实施DDOS攻击你了解多少？
DDoS攻击手段是在传统的DoS攻击基础之上产生的一类攻击方式。单一的DoS攻击一般是采用一对一方式的，当被攻击目标CPU速度低、内存小或者网络带宽小等等各项性能指标不高,它的效果是明显的。随着计算机与网络技术的发展，计算机的处理能力迅速增长，内存大大增加，同时也出现了千兆级别的网络，这使得DoS攻击的困难程度加大 ...
SQL Hex Injection 十六进制注入解决方案
今天朋友遇到一个问题，他的sql server 数据库被执行了一条语句dEcLaRe @s vArChAr(8000) sEt @s=0x6445634c615265204074207641724368417228323535292c406320764172436841722832353529206445634c615265207441624c655f637572736f5220635572536f5220466f522073456c45635420612e6e416d452c622e6e416d452046724f6d207359734f624 ...
禁止sethc.exe运行 防止3389的sethc后门
以Windows 2003为例，启动Windows 2003组策略点“开始”，在“运行”中敲入gpedit.msc依次展开“用户配置”→“管理模板”→“系统”子键，此时可以看到一个“不要运行指定的Windows应用程序”选项，双击该选项，在“策略”选项卡中选择&ld ...
局域网伪造源地址DDoS攻击解决方法
【毛病表象】假造源地址进犯中，黑客机器向受害主机发送许多假造源地址的TCP SYN报文，占用安全网关的NAT会话资源，最终将安全网关的NAT会话表占满，招致局域网内一切人无法上彀。
【疾速查找】在WebUIà体系状况àNAT计算àNAT状况，可以看到“IP地址”一栏里边有许多不属于该内网IP网段 ...
SSH蜜罐:kippo的详细介绍
蜜网是指另外采用了技术的蜜罐，从而以合理方式记录下黑客的行动，同时尽量减小或排除对因特网上其它系统造成的风险。建立在反向防火墙后面的蜜罐就是一个例子。防火墙的目的不是防止入站连接，而是防止蜜罐建立出站连接。不过，虽然这种方法使蜜罐不会破坏其它系统，但同时很容易被黑客发现。数据收集是设置蜜罐的另一项技 ...
nginx+cgi解析php容易出现的漏洞的分析
标题有点大，当我们仔细分析后，实际上一般都是配置问题。 如果有人想攻击服务器时，都会扫描机器哪里有漏洞可以上传恶意脚本文件，上传脚本是第一步，当恶意的php脚本被上传到服务器时(其后缀可能是php，也可能伪装如jpg等其它后缀)，如果该脚本能被解析执行，那想攻击者就可以为所欲为了。那从源头上来避免这个问题可以从 ...
快速击破PaaS安全三大挑战的诀窍
为了避免基础架构即服务（IaaS）的安全问题，很多担心安全的企业使用一个简单的解决方案：在它们进入云端之前加密对象。不幸的是，这种方法对于减缓平台即服务（PaaS）的安全问题并不是最优的方案。 PaaS创造了数据访问和处理的环境。在PaaS环境中，数据必然会被访问、修改和存储 ...
黑客总结的实用的网站渗透步骤
首先把，主站入手 注册一个账号，看下上传点，等等之类的。 用google找下注入点，格式是 Site:XXX.com inurl:asp|php|aspx|jsp 最好不要带 www，因为不带的话可以检测二级域名。 扫目录，看编辑器和Fckeditor，看下敏感目录，有没有目录遍及， 查下是iis6,iis5.iis7，这些都有不同的利用方法 Iis6解析漏洞 Iis5远程溢出， I ...
php挖洞基础知识篇以及防范方法
命令注入攻击 PHP中可以使用下列5个函数来执行外部的应用程序或函数 system、exec、passthru、shell_exec、“(与shell_exec功能相同) 函数原型 string system(string command, int &return_var) command 要执行的命令 return_var 存放执行命令的执行后的状态值 string exec (string command, array &output, int &retu ...
163邮箱记事本存储型Xss漏洞分析与补救
对记事本内容过滤不严，导致Xss漏洞 修复方案：对url内容做内容检查，非url内容禁止插入
Google出品的自动Web安全扫描程序 Skipfish 下载及安装使用方法
Skipfish是由google出品的一款自动化的网络安全扫描工具，该工具可以安装在linux、freebsd、MacOS X系统和windows(cygwin)。
谷歌工程师Michal Zalewski称，尽管Skipfish与Nikto和Nessus等其他开源扫描工具有相似的功能，但Skipfish还具备一些独特的优点。 Skipfish通过HTTP协议处理且占用较低的CPU资源，因此它的运行速度 ...
云火墙与云防火墙的区别是什么
云火墙：
来源：思科推广ASA时定义第五代防火墙的一个文案概念；
技术：传通防火墙支持云端策略库更新与云端接入（SSLVPN）云端监控（Netflow)等与云相关的功能；
实体：还是部署在企业CPE侧与数据中心等网关位置。
云防火墙：
来源：国内个别做CDN的增加安全过滤功能后提出的说法；
&n ...
如何判断网站有CDN加速
在CMD 输入 nslookup 域名
例如:nslookup www.baidu.com
有CDN的示例
Server: cache3-gz
Address: 211.98.4.1
Non-authoritative answer:
Name:
Addresses: 119.75.217.109, 119. ...
一种新型的绕过XSS防御的方法介绍
大家都知道，普遍的防御XSS攻击的方法是在后台对以下字符进行转义：<、>、’、”，但是经过本人的研究发现，在一些特殊场景下，即使对以上字符进行了转义，还是可以执行XSS攻击的。首先看一个JS的例子：<script> var s = "%u003c%u003e"; alert(s);</script>运行这段代码， ...
webshell低权限重启服务器的另类方法
原理就是通过执行死循环导致cpu跑满，不得不重启服务器，windows系统下可以通过停止w3wp.exe的方法解决，然后重启iis什么的把下面的代码保存为chongqi.asp，然后在访问，会占用CPU很高，管理员会重启。 复制代码代码如下: <% for i = 1 to 100 i = 10 next %> sqlserver下DB-OWNER权限重启服务器： 复制代码代码如下: while ...
PHP一句话Webshell变形总结
0×00 前言 大部分Webshell查杀工具都是基于关键字特征的,通常他们会维护一个关键字列表,以此遍历指定扩展名的文件来进行扫描,所以可能最先想到的是各种字符串变形,下面总结了一些小的方法,各种不足之前还请看官拍砖. 0×01 字符串上的舞蹈 一般标准的一句话Webshell是利用PHP的eval函数,动态执行其他函数功能.其 ...
