對(duì)于登錄界面的sql注入SEARCH AGGREGATION
回答:可以說(shuō)基本上死透了，現(xiàn)在除非那種笨蛋程序員誰(shuí)還會(huì)用手動(dòng)拼接SQL語(yǔ)句的方式呢？都是框架自動(dòng)生成，而框架層面，基本上杜絕了SQL注入的可能性。必須要承認(rèn)一點(diǎn)，技術(shù)在不斷地發(fā)展。當(dāng)年用C++語(yǔ)言動(dòng)不動(dòng)就忘了釋放指針，內(nèi)存泄漏。于是有了后面Java等一大票帶GC的語(yǔ)言，你放心用，碰到忘了釋放的我?guī)湍阏页鰜?lái)釋放。現(xiàn)在也是一樣的，各種框架早就替你想好了SQL注入問(wèn)題，它們把類(lèi)庫(kù)做得越來(lái)越好用，甚至很多類(lèi)庫(kù)已...
summerpxy
|
2402人閱讀
回答:感謝邀請(qǐng)，針對(duì)你得問(wèn)題，我有以下回答，希望能解開(kāi)你的困惑。首先回答第一個(gè)問(wèn)題：什么是SQL 注入? 一般來(lái)說(shuō)，黑客通過(guò)把惡意的sql語(yǔ)句插入到網(wǎng)站的表單提交或者輸入域名請(qǐng)求的查詢(xún)語(yǔ)句，最終達(dá)到欺騙網(wǎng)站的服務(wù)器執(zhí)行惡意的sql語(yǔ)句，通過(guò)這些sql語(yǔ)句來(lái)獲取黑客他們自己想要的一些數(shù)據(jù)信息和用戶(hù)信息，也就是說(shuō)如果存在sql注入，那么就可以執(zhí)行sql語(yǔ)句的所有命令那我延伸一個(gè)問(wèn)題:sql注入形成的原因是什...
darry
|
955人閱讀
回答:資深的開(kāi)發(fā)，一般能猜出來(lái)你的表結(jié)構(gòu)和字段名字，一般字段猜出來(lái)的和正確結(jié)果是大差不差的。第二種就是靠字典暴力去跑，看返回回來(lái)的結(jié)果。第三種就是數(shù)據(jù)庫(kù)有個(gè)information_schema這個(gè)庫(kù)，記不太清楚了，里邊記錄的有你的表結(jié)構(gòu)信息。還有第四種select database 查出來(lái)你的庫(kù)名字，再根據(jù)你的庫(kù)名字這個(gè)條件查找表結(jié)構(gòu)，再根據(jù)你的表名字查詢(xún)字段名字。都有sql語(yǔ)句可以查詢(xún)。我就知道這四種...
Astrian
|
871人閱讀
回答:其實(shí)樓主不用擔(dān)心，我也是程序員，偶爾也會(huì)做一些網(wǎng)站，之前遇到過(guò)因?yàn)镾QL注入漏洞被攻擊并且被刪除數(shù)據(jù)庫(kù)的問(wèn)題，其實(shí)這個(gè)問(wèn)題并不可怕，樓主先去了解下這些漏洞，并試著去嘗試根據(jù)這些漏洞攻擊自己的網(wǎng)站，找到漏洞形成的原因，然后根據(jù)這些原因?qū)W(wǎng)站進(jìn)行加固，這樣在后期寫(xiě)代碼的時(shí)候就會(huì)有經(jīng)驗(yàn)了。第二就是在服務(wù)器上邊加裝第三方網(wǎng)站防火墻，比如云鎖、安全狗之類(lèi)的，這些防火墻會(huì)定期更新，對(duì)一些新的漏洞會(huì)及時(shí)攔截處理...
wenyiweb
|
505人閱讀
...用戶(hù)并不知情的情況下，冒充用戶(hù)發(fā)送請(qǐng)求，在當(dāng)前已經(jīng)登錄的web網(wǎng)站上執(zhí)行惡意操作，比如惡意發(fā)帖，修改密碼等。 大致來(lái)看，與XSS有重合的地方，前者是黑客盜用用戶(hù)瀏覽器中的登錄信息，冒充用戶(hù)去執(zhí)行操作。后者是在...
...注入，跨站點(diǎn)腳本之類(lèi)的測(cè)試，下面我們來(lái)看看安全問(wèn)題對(duì)于互聯(lián)網(wǎng)產(chǎn)品的威脅。 SQL注入由于程序員的水平及工作經(jīng)驗(yàn)參差不齊，相當(dāng)一大部分程序員在編寫(xiě)程序的時(shí)候?qū)τ脩?hù)輸入數(shù)據(jù)的合法性沒(méi)有進(jìn)行判斷，就給應(yīng)用程序帶...
...中讀出的注入代碼時(shí)，恰好將其渲染執(zhí)行。 舉個(gè)例子，對(duì)于評(píng)論功能來(lái)說(shuō)，就得防范持久型 XSS 攻擊，因?yàn)槲铱梢栽谠u(píng)論中輸入以下內(nèi)容 主要注入頁(yè)面方式和非持久型 XSS 漏洞類(lèi)似，只不過(guò)持久型的不是來(lái)源于 URL，referer，forms...
...達(dá)到這個(gè)目的。 Cookie劫持 Cookie中一般保存了當(dāng)前用戶(hù)的登錄憑證，如果可以得到，往往意味著可直接進(jìn)入用戶(hù)帳戶(hù)，而Cookie劫持也是最常見(jiàn)的XSS攻擊。以上面提過(guò)的反射型XSS的例子來(lái)說(shuō)，可以像下面這樣操作： 首先誘使用戶(hù)打...
...達(dá)到這個(gè)目的。 Cookie劫持 Cookie中一般保存了當(dāng)前用戶(hù)的登錄憑證，如果可以得到，往往意味著可直接進(jìn)入用戶(hù)帳戶(hù)，而Cookie劫持也是最常見(jiàn)的XSS攻擊。以上面提過(guò)的反射型XSS的例子來(lái)說(shuō)，可以像下面這樣操作： 首先誘使用戶(hù)打...
...達(dá)到這個(gè)目的。 Cookie劫持 Cookie中一般保存了當(dāng)前用戶(hù)的登錄憑證，如果可以得到，往往意味著可直接進(jìn)入用戶(hù)帳戶(hù)，而Cookie劫持也是最常見(jiàn)的XSS攻擊。以上面提過(guò)的反射型XSS的例子來(lái)說(shuō)，可以像下面這樣操作： 首先誘使用戶(hù)打...
...的一段代碼,這個(gè)表單當(dāng)被訪問(wèn)到的時(shí)候，用戶(hù)就退出了登錄。假設(shè)有一個(gè)轉(zhuǎn)賬的表單，只需要填寫(xiě)對(duì)方的用戶(hù)名，和金額就可以，那如果我提前把URL構(gòu)造好，發(fā)給受害者，當(dāng)點(diǎn)擊后，錢(qián)就被轉(zhuǎn)走了。或者我把這個(gè)URL放到我的網(wǎng)...
...數(shù)據(jù)庫(kù)，欺騙服務(wù)器執(zhí)行惡意的SQL語(yǔ)句。 案例 //以用戶(hù)登錄為例，當(dāng)驗(yàn)證用戶(hù)名和密碼是否正確時(shí) $sql = SELECT * FROM user WHERE username = .$_GET[username]. AND password = .$_GET[password].; 用戶(hù)惡意輸入： $_GET[username] = ...
...區(qū)，給客戶(hù)提供評(píng)論和討論的反饋平臺(tái)。無(wú)論規(guī)模大小，對(duì)于直接在網(wǎng)上銷(xiāo)售的電商企業(yè)，ZenCart 和 Magento 都能滿足他們的需求。但再加上數(shù)千個(gè)網(wǎng)站依賴(lài)的專(zhuān)有應(yīng)用程序，確保網(wǎng)絡(luò)應(yīng)用程序的安全應(yīng)該是任何規(guī)模的網(wǎng)站管理者...
ChatGPT和Sora等AI大模型應(yīng)用，將AI大模型和算力需求的熱度不斷帶上新的臺(tái)階。哪里可以獲得...
大模型的訓(xùn)練用4090是不合適的，但推理（inference/serving）用4090不能說(shuō)合適，...
圖示為GPU性能排行榜，我們可以看到所有GPU的原始相關(guān)性能圖表。同時(shí)根據(jù)訓(xùn)練、推理能力由高到低做了...
lewif
FreeZinG
