脚本攻防
据不完全统计，每20秒就会发生一件网络入侵事件。全球损失大概数百亿；我国百分之九十的网站存在安全问题，这些黑客通过web服务端口80端口进行攻击，web攻击可以改变站点的目录，严重的盗取重要客户的资料。
脚本之家脚本攻防栏目提供网络安全编程之脚本攻防相关的内容资讯，包含XSS攻击常用脚本，SQL注入攻击(攻击与防范)，一些常见的PHP后门原理分析等等。
本文来介绍一下thinkphp官方修复的一个getshell漏洞，框架对控制器没有进行足够的检测导致的一处getshell，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看...2018-12-12- 这里为大家分享一下sql注入的一些语句，很多情况下由于程序员的安全意识薄弱或基本功不足就容易导致sql注入安全问题，建议大家多看一下网上的安全文章，最好的防范就是先学会攻击...2017-05-19
- 对于目前流行的sql注入,程序员在编写程序时,都普遍的加入防注入程序,有些防注入程序只要在我们提交一些非法的参数后,就会自动的记录下你的IP地址,提交的非法参数和动作等,同时也把非...2017-04-29
- 我们友情进行XSS检查，偶然跳出个小弹窗，其中我们总结了一些平时可能用到的XSS插入方式，方便我们以后进行快速检查，也提供了一定的思路，其中XSS有反射、存储、DOM这三类，至于具体...2016-12-27
- DDos攻击是现在大部分用户最喜欢的一个话题，近两年来发展态势也渐趋平缓，欧洲反垃圾邮件组织Spamhaus突然遭受到高达300Gbps的大流量DDos攻击被认为是史上最大DDoS攻击，下面小编带...2016-09-20
中国南海和东南亚问题相关的网络攻击组织 捕获Patchwork APT攻击
南海仲裁这样的闹剧昨天还是宣布了一个可笑的判决，我泱泱大国昨天在海南广东等地派出的各种军队战舰证明这次我们可不是说着玩玩。“若有战，召必回”湿了多少人的眼眶。这边，黑客军...2016-07-13- 流量圈的故事很多，劫持与反劫持的故事在很长时间内将继续演绎下去。流量是很多互联网企业赖以生存的基础，通过优秀的产品去获得用户和流量是唯一的正途，用户的信任来之不易，且行且...2016-05-25
- SQL注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对SQL注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间...2016-05-21
各种网页挂马方式原理揭密(iframe挂马,script 挂马,图片伪装挂马等)
现在，网站经常被各种网页挂马，为了保障大家网站的安全和互联网用户的安全，有必要对网页挂马有所了解。查了一些资料，由于存在大量的黑客软件，一个菜鸟只需几分钟就可以编写一个木...2016-05-07帝国备份王(Empirebak)万能cookie及拿shell方法与防御
这篇文章主要介绍了帝国备份王(Empirebak)万能cookie及拿shell方法与防御,需要的朋友可以参考下...2015-09-14
