163的网站居然可以接受注入攻击

zapdos 2007-06-14 02:16:58

看了一篇文章，说注入攻击了163，作者好象很鄙视JAVA的安全性
我就想，这人纯粹一傻B，JAVA要防止注入的话别人根本就不可能注入得了，163这么牛的站，请的人至少也应该有一两把刷子呀，会让你这小小的傻B得逞？
结果一看内容，他还真成功了，还有截图，不得不信了

真是晕了，163他们那里请的都是些什么人呀？
做出来的东西居然这样粗制滥造的

...全文

443 6 打赏收藏转发到动态举报

写回复

6 条回复

切换为时间正序

请发表友善的回复…

发表回复

ycoolb 2007-06-15

打赏
举报

回复

医学发达有啥用?
照样有病死的.

不能因为有病死的就把医学贬得一文不值

pdvv 2007-06-15

打赏
举报

回复

看了，感觉很棒！

laiseeme 2007-06-14

打赏
举报

回复

呵呵

zapdos 2007-06-14

打赏
举报

回复

地址在这里：
http://blog.csdn.net/psyl/archive/2006/05/18/744206.aspx

poor1983 2007-06-14

打赏
举报

回复

是吗?贴出来看看~

herozc 2007-06-14

打赏
举报

回复

同问

本文为网络安全初学者提供了实用的指导，介绍了暴库攻击、注入攻击等技术，并对比了几款常用工具的特点。

XSS攻击是通过注入恶意脚本到网页，影响用户浏览器的行为。它分为反射型、存储型和DOM型，其中存储型危害最大。同源策略是浏览器的核心安全机制，限制不同源之间的交互以保护用户信息。跨域是受同源策略约束的请求场景，而XSS利用各种HTML标签和事件属性进行攻击，常见的防御手段包括输入验证和内容安全策略。

安全研究人员发现一场针对近160万个WordPress网站的大规模扫描活动，目标是易受攻击的KaswaraModernWPBakeryPageBuilder插件，该插件存在允许未经身份验证的文件上传的严重漏洞。攻击者尝试上传恶意文件，可能导致网站完全被接管。Wordfence数据显示，攻击主要来自数千个不同IP地址，其中一些已尝试数百万次利用。建议用户删除该插件以防止攻击。

本文详细解析了SQL注入攻击的基本原理及其实施手段，并提供了多种有效的防御策略，包括使用参数化查询、存储过程以及正则表达式校验等。

本文记录利用ettercap进行攻击的过程。攻击主机为kali - linux，被攻击主机是同一局域网内的安卓手机。介绍了用ettercap进行arp欺骗、结合driftnet截获图片数据流，还阐述了通过cookie劫持登入被攻击者网络账户的方法，包括不同浏览器安装cookie注入插件的步骤。

23,404

社区成员

70,507

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章