邮件首部注入攻击### 指 Web 应用中的邮件发送功能，攻击者通过向邮件首部 To 或 Subject 内任意添加非法内容发起的攻击。利用存在安全漏洞的 Web 网站，可对任意邮件地址发送广告邮件或病毒邮件。 目录遍历攻击### 指对本无意公开的文件目录，通过非法截断其目录路径后，达成访问目的的一种攻击。这种攻击有时也称为路径遍历（Path Travers...
1、SQL注入 SQL注入是一种恶意攻击，用户利用在表单字段输入SQL语句的方式来影响正常的SQL执行。还有一种是通过system()或exec()命令注入的，它具有相同的SQL注入机制，但只针对shell命令。 [python] view plain copy $username=$_POST['username']; $query="sele...
图解HTTP web及网络基础 http1.0 http1.1 TCP/IP协议族 IP协议 作用：把各种数据包传送给对方 IP地址 指明节点被分配到的地址 MAC地址 网卡所属的固定地址 ARP协议依赖MAC地址进行通信 TCP协议 提供字节流服务：将大块数据分割为报文段进行传输 三次握手 SYN SYN/ACK ACK DNS服...
背景 在HTTP协议的定义中，采用了一种机制来记录客户端和服务器端交互的信息，这种机制被称为cookie，cookie规范定义了服务器和客户端交互信息的格式、生存期、使用范围、安全性。 在JavaScript中可以通过 document.cookie 来读取或设置这些信息。由于 cookie 多用在客户端和服务端之间进行通信，所以除了JavaScript以...
本文主要介绍针对PHP网站Session劫持。session劫持是一种比较复杂的攻击方法。大部分互联网上的电脑多存在被攻击的危险。这是一种劫持tcp协议的方法，所以几乎所有的局域网，都存在被劫持可能。 服务端和客户端之间是通过session(会话)来连接沟通。当客户端的浏览器连接到服务器后，服务器就会建立一个该用户的session。每个用 户的sessio...
有时在我们编写的前台程序需要开机运行，当有后台程序时可以注册服务方式进行启动(system权限)，前台程序的启动需要等待用户登录到桌面后运行(涉及界面交互等)，前台程序的启动主要有几种方式：1. 写入启动项注册表进行自动启动，这时启动的程序是以当前用户权限运行，弊端是权限低且不安全，用户可人为或被其他安全软件禁用；2. 创建计划任务方式启动，计划任务属性中...