安全防护 脚本攻击防范策略完全篇
网络上的SQL Injection 漏洞利用攻击，JS脚本，HTML脚本攻击似乎逾演逾烈。陆续的很多站点都被此类攻击所困扰，并非像主机漏洞那样可以当即修复，来自于WEB的攻击方式使…
记一次发现利用preg_replace隐藏后门和后续探究
事情是这样的，朋友的网站的利用各种查找后门的工具都没有发现php木马。老是找不到，小黑的伎俩很高级，每次使用完毕总是把后门删掉，但是每次都能继续进来，总是找不到从哪进来的。这个着实…
PHP 双字节、宽字节编码漏洞
代码如下： 还是用一个demo.php显示效果，代码如下： 复制代码代码如下: <?php header(\"Content-Type:text/html;Charset=g…
Oracle的使用技巧以及脚本代码
1. 如何查看ORACLE的隐含参数? ORACLE的显式参数，除了在INIT.ORA文件中定义的外，在svrmgrl中用"show parameter *"…
用JavaScript防止网站被挂IFRAME木马的方法
其实如果要防止被挂IFRAME木马，方法很简单，只需要利用JavaScript对IFRAME进行控制即可。方法如下： 复制代码代码如下: <style type=\"text…
XSS攻击常识及常用脚本
一、什么是XSS? XSS全称是Cross Site Scripting即跨站脚本，当目标网站目标用户浏览器渲染HTML文档的过程中，出现了不被预期的脚本指令并执行时，XSS就发生…
利用星外虚拟机的入侵 经验分析
目标站点是老Y文章管理系统v2.5的。在网上找了下，目前基本上没有什么可直接利用的漏洞，于是开始旁注上http://ip.468w.cn/ 查了下。服务器上150个站，用super…
-
如遇问题，请联系客服联系客服请注明来意 高端主题开发
