标签目录：攻击

2016
03-12

PHP安全-文件上传攻击

文件上传攻击 有时在除了标准的表单数据外，你还需要让用户进行文件上传。由于文件在表单中传送时与其它的表单数据不同，你必须指定一个特别的编码方式multipart/form-data：CODE: <formaction="upload.php"method="POST"enctype="multipart/form-data">一个同时有普通表单数据和文件的表单是一个特殊的格式，而指定编码方式可以使浏览器能按该可格式的要求去处理。 允许用户进行选择文件并上传的表单... 继续阅读 >

2016
03-12

PHP安全-语义URL攻击

 语义URL攻击   好奇心是很多攻击者的主要动机，语义URL攻击就是一个很好的例子。此类攻击主要包括对URL进行编辑以期发现一些有趣的事情。例如，如果用户chris点击了你的软件中的一个链接并到达了页面http://example.org/private.php?user=chris,很自然地他可能会试图改变user的值，看看会发生什么。例如，他可能访问http://example.org/private.php?user=rasmus来看一下他是否能看到其他人的信息。虽然... 继续阅读 >

2014
12-21

遭遇一次MySQL猜解注入攻击

前些日子数据库被入侵，文章的阅读数都被纂改了，还好及时发现并做好备份。查一下MySQL语句记录，发现这么原来是这么一句SQL在捣鬼：UPDATEtableSETviews='1'WHEREid=-2441OR(ORD(MID((SELECTIFNULL(CAST(FirstNameASCHAR),0x20)FROMuserORDERBYidLIMIT1,1),2,1))>112)#PS：user这个表是数据库里一个以前测试用的表，表的结构也写到博文里面，暴露了字段。这句SQL为什么能那么厉害呢？我们接下来分... 继续阅读 >