信安之路-腾讯云开发者社区

开发者社区

文档建议反馈控制台

最新优惠活动

文章/答案/技术大牛

发布

信安之路

专栏成员

622

文章

1212903

阅读量

181

订阅数

不同类型数据库的报错信息

sql access asp http

可以使用 '|"|}|) 等特殊字符进行检测，除了正常的参数提交外，注入的位置也可能存在于 HTTP header 中，比如 X-Forwarded-For、User-Agent、Referer、Cookie 中。不同数据库的报错内容： MSSQL ASPX Error Server Error in '/' Application MSAccess (Apache PHP) Fatal error: Uncaught exception 'com_exception' with message Sour

2021-09-17

1.1K0

APT 攻击链及事件响应策略

安全 http asp ide gui

首先我们来思考一个问题，APT攻击事件和传统的网络攻击有什么明显区别呢？我相信，很多安全的小伙伴都会说，相比于传统的安全攻击事件来说，APT攻击事件更持久，更有针对性，那APT攻击事件的攻击流程和预防APT事件的响应流程又是怎么一回事呢？接下来，让我们一起来学习下卡巴斯基给出的官方指南]：

2018-09-29

2.9K1

线下赛ASP靶机漏洞利用分析

asp https 数据库 access

继上次发表记一次线下赛靶机攻击过程后，看到反响不错，特此再写一篇，关于一台 ASP 靶机漏洞利用过程。

2018-08-08

2.2K0

DTD 实体 XXE 浅析

在 FIT2018 互联网创新大会上得知，最新的 OWASP top10 中，XXE 已上升至第三位，所有对 XXE 产生了强烈的兴趣。虽然之前也听说过 XXE，但是一直未深入了解。经多方资料查询，愈发感受到 XXE 攻击的强大。

2018-08-08

1.1K0

XPath注入：攻击与防御技术

asp sql xml 数据结构

相信大家都非常熟悉 “注入” 这种攻击方式。 “注入” 这种攻击方式被列为了 OWASP 十大攻击的榜首。然而，本文所要讲述的不是被人熟知的SQL 注入攻击。而是相对较为冷门的 XPath 和 XQuery 注入攻击。

2018-08-08

3.1K0

【作者投稿】MITMF安装与使用

MITMF其实就是一个基于python编写的中间人攻击的框架，就好比metaspoit一样，无比强大且但十分易用。下面笔者就给大家介绍一下它有哪些用途，本文具有攻击性，大家最好在自己的实验环境中使用。

2018-08-08

9560

平台安全之文件解析

安全 iis windows server asp nginx

1 /xx.asp/xx.jpg IIS会把xx.asp下的文件都当作asp来解析执行

2018-08-08

8380

OWASP Top 10关键点记录

asp sql xml 存储

注入攻击漏洞，例如SQL，OS以及LDAP注入。这些攻击发生在当不可信的数据作为命令或者查询语句的一部分，被发送给解释器的时候。攻击者发送的恶意数据可以欺骗解释器，以执行计划外的命令或者在未被恰当授权时访问数据。

2018-08-08

1.2K0

没有更多了

社区活动

【纪录片】中国数据库前世今生

穿越半个世纪，探寻中国数据库50年的发展历程

Python精品学习库

代码在线跑，知识轻松学

博客搬家 | 分享价值百万资源包

自行/邀约他人一键搬运博客，速成社区影响力并领取好礼

技术创作特训营·精选知识专栏

往期视频·千货材料·成员作品最新动态