当前位置 : 首页 >> 标签 >> 漏洞全

  • PHP漏洞全解(三)-客户端脚本植入

    PHP漏洞全解(三)-客户端脚本植入

    客户端脚本植入(ScriptInsertion)，是指将可以执行的脚本插入到表单、图片、动画或超链接文字等对象内。当用户打开这些对象后，攻击者所植入的脚本就会被执行，进而开始攻击。可以被用作脚本植入的HTML标签一般包括以下几种:1、<script>标签标记的javascript和vbscript等页面脚本程序。在<script>标签内可以指定js程序代码，也可以在src属性内指定js文件的URL路径2、<object>标签标记的对象。这些对象是...

    02012 年 10 月 8 日563PHP木马

  • PHP漏洞全解(四)-xss跨站脚本攻击

    PHP漏洞全解(四)-xss跨站脚本攻击

    本文主要介绍针对PHP网站的xss跨站脚本攻击。跨站脚本攻击是通过在网页中加入恶意代码，当访问者浏览网页时恶意代码会被执行或者通过给管理员发信息的方式诱使管理员浏览，从而获得管理员权限，控制整个网站。攻击者利用跨站请求伪造能够轻松地强迫用户的浏览器发出非故意的HTTP请求，如诈骗性的电汇请求、修改口令和下载非法的内容等请求。AD：...

    02012 年 10 月 8 日578PHP木马

  • PHP漏洞全解(五)-SQL注入攻击

    PHP漏洞全解(五)-SQL注入攻击

    SQL注入攻击(SQLInjection)，是攻击者在表单中提交精心构造的sql语句，改动原来的sql语句，如果web程序没有对提交的数据经过检查，那么就会造成sql注入攻击。SQL注入攻击的一般步骤:1、攻击者访问有SQL注入漏洞的站点，寻找注入点2、攻击者构造注入语句，注入语句和程序中的SQL语句结合生成新的sql语句3、新的sql语句被提交到数据库中执行处理4、数据库执行了新的SQL语句，引发SQL注入攻击实例数据库页面htt...

    02012 年 10 月 2 日553PHP木马