内容选择
    内容分类
    学堂 博客 论坛 开发服务 开发工具 直播 视频 用户
    时间
    一周 一个月 三个月
    内容选择
    全部
    内容选择
    内容分类
    • 学堂
    • 博客
    • 论坛
    • 开发服务
    • 开发工具
    • 直播
    • 视频
    • 用户
    时间
    • 一周
    • 一个月
    • 三个月
    重置 确定

    • Web安全开发之SQL注入分析

      <align=left>虽然SQL注入猛如虎,但是各位小伙伴不要惊慌, <a href=https://console.huaweicloud.com/scc/?locale=zh-cn#/safe/cloudWAF/publicTest><b>华为云WAF</b></a>一键开启防护

      开发者  >  其他
      作者： HuangJacky
      4492
      5

    • Web安全防护，何去何从(WAF及IPS对比)

      页程序有SQL注入漏洞、跨站脚本漏洞等Web相关的漏洞。另一方面，目前很多Web网站的防护设备和防护手段不够完善，虽然大部分网站都部署了防火墙，但针对Web网站漏洞的攻击都是应用层的攻击，都可以通过80端口完成，所以防火墙对这类攻击无能为力；另外，有些网站除了部署防火墙外还部署了

      开发者  >  博客
      作者： charles
      发表时间： 2017-09-15 17:23:59
      8878
      0

    • 类编程的WAF（下）

      一、编程语言的要素 天存信息的iWall3应用防火墙是一种创新式的类编程 WAF，它包含了编程语言的一些基本要素。 1. 变量 iWall3 中广义的变量包括报文变量、环境变量和用户变量：报文变量和环境变量相当于编程语言中的常量或传入的参数，用户变量则是真正编程语言意义上的变

      开发者  >  博客
      作者： 天存信息
      发表时间： 2021-06-18 02:47:48
      1725
      0

    • SQL注入是什么，如何避免SQL注入？

      ript＞标签的代码，导致恶意代码的执行。 预防措施有： 前端：过滤。 后端：转义，比如go自带的处理器就具有转义功能。 SQL注入是什么，如何避免SQL注入？ SQL 注入就是在用户输入的字符串中加入 SQL 语句，如果在设计不良的程序中忽略了检查，那么这些注入进去的 SQL 语句就会被数据库服务器误认为是正常的

      开发者  >  博客
      作者： 小威要向诸佬学习呀
      发表时间： 2022-07-27 11:24:36
      264
      0

    • PHP案例：单引号字符串与双引号字符串有什么区别？

      Let's&nbsp;see&nbsp;an&nbsp;example. The&nbsp;result&nbsp;is&nbsp;like&nbsp;this:

      开发者  >  博客
      作者： howard2005
      发表时间： 2021-12-29 16:07:05
      491
      0

    • 【最佳实践】推送证书到WAF最佳实践

      本文档介绍客户端和Web应用防火墙之间未使用代理情况下的配置。若在客户端和Web应用防火墙之间使用了代理，配置请参见WAF文档。 图2 未使用代理配置原理图 当网站没有接入到WAF前，DNS直接解析到源站的IP，用户直接访问服务器。 当网站接入WAF后，需要把DNS解析到WAF的CNAM

      开发者  >  博客
      作者： 云上精选
      发表时间： 2020-04-23 19:24:17
      5739
      0

    • SQL注入攻击与防御

      JDBC执行SQL语句中的SQL注入 Hibernate中的SQL注入 【仅适用存在Java】 MyBatis框架中的SQL注入 【仅适用存在Java】 Spring Data JPA中使用native query导致的SQL注入 &nbsp;&nbsp;&nbsp;SQL注入的防御&nbsp;&nbsp;&nbsp;

      开发者  >  博客
      作者： HZDX
      发表时间： 2022-03-14 08:25:22
      1610
      0

    • IPS &amp; WAF 功能

      根据需要配置定向流量限制策略 根据需要编写自定义检测规则 </td></tr> </table><table> <tr><td> <align=center>WAF</align> <align=center>应对WEB应用层攻击</align> </td></tr> <tr><td> 基于异常的检测

      开发者  >  其他
      作者： charles
      11661
      1

    • sql注入原理分析

      4-1 SQL注入的原理分析 一、SQL注入本质 注入攻击的本质，是把用户输入的数据当做代码执行。 这里有两个关键条件： 第一个是用户能够控制输入第二个是原本程序要执行的代码，拼接了用户输入的数据然后进行执行 那什么是SQL注入，就是针对SQL语句的注入，也可以理解为用户输入的数

      开发者  >  博客
      作者： Gere
      发表时间： 2022-12-31 08:15:59
      1354
      0

    • SQL注入-Header注入-2

      查看源码发现可以通过万能密码绕过，这样获得了用户密码； 通过刚刚查看源码不难发现网页会记录Referer的数据，通过insert语句插到数据库中 image 1. 判断闭合符 根据源码，不难发现记录Referer的内容是通过单引号闭合的 2. 判断注入点 注入点就是http请求头Referer

      开发者  >  博客
      作者： xcc-2022
      发表时间： 2023-02-24 13:49:50
      1650
      0

    • Web应用防火墙（WAF）（上：基础概念篇）

      下一节：《&nbsp;Web应用防火墙（WAF）（下：基于华为云的实践）&nbsp;》 【介绍】：本文参考常见公有云文档介绍&nbsp;Web应用防火墙（WAF）&nbsp;的基本概念。 目 录 1. 概述 1.1 Web应用面临的安全威胁 1.1.1 SQL注入攻击 1

      开发者  >  博客
      作者： jcLee95
      发表时间： 2024-06-24 00:00:00
      3
      0

    • SQL注入攻击的方式，以及避免被攻击的措施

      的结构和漏洞。使用Web应用防火墙（WAF）： WAF可以检测和阻止SQL注入攻击。它们能够识别并拦截恶意的SQL代码片段。更新和修补： 保持数据库管理系统和应用程序框架的最新版本。及时修补已知的安全漏洞。代码审查： 定期进行代码审查，确保没有遗漏的SQL注入漏洞。使用自动化工具

      开发者  >  其他
      作者： 林欣
      15
      2

    • 【漏洞分析】Web安全开发之SQL注入分析

      <align=left>虽然SQL注入猛如虎,但是各位小伙伴不要惊慌, <a href=https://console.huaweicloud.com/scc/?locale=zh-cn#/safe/cloudWAF/publicTest><b>华为云WAF</b></a>一键开启防护

      开发者  >  其他
      作者： HuangJacky
      12388
      8

    • SQL注入-Header注入-1

      查看源码发现可以通过万能密码绕过，这样获得了用户密码； image 通过刚刚查看源码不难发现网页会记录User-Agent的数据，通过insert语句插到数据库中 image 1. 判断闭合符 根据源码，不难发现记录User-Agent的内容是通过单引号闭合的 2. 判断注入点

      开发者  >  博客
      作者： xcc-2022
      发表时间： 2023-02-24 13:49:21
      1640
      0

    • 云速建站支持CDN、WAF吗？

      云速建站支持CDN、WAF吗？

      开发者  >  其他
      作者： yd_234751281
      19
      3

    • 今年十八，喜欢SQL注入

      当然后缀按你们自己的命名而定。 SQL注入的顺序： 库名，表名，字段名，数据 首先明确SQL注入的前提： 1、我们输入的参数是可以修改的 2、参数可以被传到数据库中 判断闭合类型 单引号闭合 如果在输入1’后报错 首先观察报错信息，去掉最外面的一对单引号（因为报错的时候会自动在外面加一对双引号）

      开发者  >  博客
      作者： _nojava
      发表时间： 2022-12-01 06:02:49
      97
      0

    • 防止sql注入的常见方式，避免入坑

      本帖最后由 guangfu007 于 2018-4-27 15:39 编辑 <br /> <b>什么是SQL注入？</b> 所谓SQL注入，就是通过把SQL命令**到Web表单提交、输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的SQL命令，来清空、删除数据表，或

      开发者  >  其他
      作者： guangfu007
      20576
      2

    • ctfshow-WEB-web6

      ctf.show WEB模块第6关是一个SQL注入漏洞,注入点是单引号字符型注入,并且过滤了空格,我们可以使用括号()或者注释/**/绕过 &nbsp; 先来一个万能账号,注意使用括号()替换空格,用户名输入以下payload

      开发者  >  博客
      作者： 士别三日wyx
      发表时间： 2021-12-22 18:52:52
      569
      0

    • 从开源waf中详解MQTT协议

      击，就是高级持续威胁，传统的waf规则很难对付未知漏洞和未知攻击。2、让机器像人一样学习，具有一定智能自动对抗APT攻击或许是唯一有效途径。但黑客技术本身就是人类最顶尖智力的较量，物联网安全仍然任重而道远。3、幸好hihttps这类免费的物联网防火墙在机器学习、自主对抗中开了很好

      开发者  >  博客
      作者： himqtt
      发表时间： 2020-02-25 10:24:06
      9055
      0

    • 防止SQL注入之动态拼接替代方案

      17:24 编辑 <br /> 上次给分享了防止SQL注入的常见方式，今天展开了解下为什么不能使用动态拼接，以及代替方案。 先说下替代方案： 1.使用参数化查询 2.对不可信额数据进行校验 参数化查询是一种非常简单而且有效的防止SQL注入的方式，推荐优先使用。除此之外，使用参数化查

      开发者  >  其他
      作者： guangfu007
      19237
      0
    总条数： 9593
    点击加载更多