安全防范 大白脱坑之SQL注入 大白依稀记得在上学的时候,老师讲JDBC操作数据库的时候提过一个词叫做SQL注入,大白记得当时老师就提了一下SQL注入,没有讲什么是SQL注入(老师:SQL注入这么重要的东西怎么可能没讲,你自己梦周... 2020年3月30日评论 阅读全文
SQL注入问题及事务 在这里我给大家数一下数据库中的常见问题,有时候我们在测试数据的时候会发现当我们在文本框中输入sql代码时数据库接收数据则会收到影响,这就是我们常说的sql注入问题,在这里我们常用的解决方案就是使用Pr... 2020年3月30日安全防范评论 阅读全文
安全防范 代码审计--SQL注入 SQL注入漏洞,产生的直接原因就是服务器过于信任用户输入,将用户输入直接拼入SQL查询语句,返回了大量用户的敏感信息。 后来,结合一些正则表达式、黑名单、白名单等手段的过滤,一些低端... 2020年3月30日评论 阅读全文
SQL注入漏洞 SQL注入是最高危的漏洞之一,它和命令执行漏洞一样是直接危害应用本身,可能导致数据库内容直接泄露或者被删除等. 如何出现 以Java和MySQL为例子,假设用户输入账号和密码进行登录,调用执行SQL... 2020年3月30日安全防范评论 阅读全文
搜索引擎劫持——博彩专题 为什么出此专题 长久以来,EMLab攻防实验室结合网安协查办案,发现不少政府网站被篡改的案例,相信这一直是大家的痛点。特出此专题,为大家扫盲。废话不多说,直接上硬菜。 故事开始前,先给大家恶补一下什么... 2020年3月29日劫持评论 阅读全文
网站被劫持挂马怎么办?有什么处理技巧? 在互联网这块总会有些无聊的人,冒着风险做各种违规的事情,有时候突然发现自己的网站就被别人劫持挂马,这些链接点击进去,都是灰色行业的内容,不及时处理,很容易招致搜索引擎惩罚,那么网站被劫持挂马,出... 2020年3月29日劫持评论 阅读全文
劫持 对网站劫持说No,是时候跟随Gogle和Apple,升级HTTPS了! 互联网发展迅猛,但最基础的HTTPS访问协议却是一用十多年。这个最初的访问协议存在太多的问题,已经跟不上互联网发展的步伐。 比如说,用HTTP协议的网站、App容易被不良居心的人劫持。有图为证: △... 2020年3月29日评论 阅读全文
劫持 真实网站劫持案例分析 1. 概述 上段时间一直忙于处理大会安全保障与应急,借助公司云悉情报平台,发现并处置几十起网站被劫持的情况。对黑客SEO技术颇有感觉。正好这段时间有时间,把以前遇到比较有趣的案例和大家分享一下。里面... 2020年3月29日评论 阅读全文
劫持 渗透测试对网站API接口漏洞查找分析阶段 首先是渗透接口测试:在安全工程师角度看这就是1个十分好的知识要点积累的方式,不仅有利于你现在每次的网站渗透测试中不遗漏掉某一点,而且还能够在队伍里面开展分享有利于提高队伍里面队员的技术。我们SINE安... 2020年3月29日评论 阅读全文
劫持 悄悄的网站被劫持了,如何发现和解决? “网站被劫持”,站长们最有苦难言! 往往发生在不知不觉间,意识到时往往已造成巨大损失。 那究竟如何发现自己被劫持,劫持了又如何解决呢? 站长圈中自有高人,我们来听听以利怎么说: 一 什么是网站劫持... 2020年3月29日评论 阅读全文