最新消息:

标签:网站安全

学习

GeoTrust证书与RapidSSL证书有什么关系

eben 2年前(2020-12-20) 8浏览

GeoTrust证书与RapidSSL证书有什么关系?RapidSSL证书是GeoTrust证书品牌中的入门级便宜SSL证书品牌,目前属于Digicert的子品牌,其根证书为Digicert。只有两款DV SSL证书产品,相对Digicert其他子品...

编程

ASP网站漏洞解析及黑客入侵防范方法(转载)

eben 2年前(2020-05-16) 2浏览

ASP网站漏洞解析及黑客入侵防范方法 作者:pizzaviat 来源:第八军团 如何更好的达到防范黑客攻击,本人提一下个人意见!第一,免费程序不要真的就免费用,既然你可以共享原码,那么攻击者一样可以分析代码。如果在细节上注意防范,那样你站点的安全性就...

编程

获取webshell的常见方法

eben 2年前(2020-05-16) 5浏览

文件上传获取webshell 直接上传获取webshell 服务器没有进行安全验证就直接对文件上传成功,可直接上传脚本利用。 绕过上传类型获取webshell 现在很多的脚本程序上传模块不是只允许上传合法文件类型,而大多数的系统是允许添加上传类型,b...

编程

ASP代码审计学习笔记-1.SQL注入

eben 2年前(2020-05-11) 6浏览

ASP注入漏洞   一、SQL注入的原因 按照参数形式:数字型/字符型/搜索型 1、数字型sql查询 sql注入原因: ID=49 这类注入的参数是数字型,SQL语句原貌大致如下: id=request.querystring(“...

技术

如何找出ddos的攻击?

eben 2年前(2020-02-19) 4浏览

如何找出ddos的攻击?要进行DDos反追踪是一件非常困难的事情,因为现在的黑客都会用许多跳板。IP追踪和攻击源定位技术,在DDoS攻击防御研究中有重要意义。 IP攻击器和攻击源定位,是指当DDoS攻击发生时或攻击完成后,根据现有的信息识别出攻击路径...