脚本攻防
据不完全统计，每20秒就会发生一件网络入侵事件。全球损失大概数百亿；我国百分之九十的网站存在安全问题，这些黑客通过web服务端口80端口进行攻击，web攻击可以改变站点的目录，严重的盗取重要客户的资料。
脚本之家脚本攻防栏目提供网络安全编程之脚本攻防相关的内容资讯，包含XSS攻击常用脚本，SQL注入攻击(攻击与防范)，一些常见的PHP后门原理分析等等。
- 这篇文章主要为大家介绍了Linux系统采用netstat命令查看DDOS攻击的方法,对于网络安全而言非常重要！需要的朋友可以参考下...2014-07-05
phpcms2008 代码执行 批量getshell EXP(使用菜刀)
这篇文章主要介绍了phpcms2008 代码执行 批量getshell EXP的相关资料,需要的朋友可以参考下...2014-05-09- 其实Mysql不只可以用insert into xxx values 插入数据，还可以:insert into xxx set xx =方法...2014-05-07
DedeCMS全版本通杀SQL注入漏洞利用代码及工具2014年2月28日
近日，网友在dedecms中发现了全版本通杀的SQL注入漏洞，目前官方最新版已修复该漏洞,大家早点去官方下载补丁2014年2月28日...2014-02-28- 最近看到网上曝出的dedecms最新版本的一个注入漏洞利用，漏洞PoC和分析文章也已在网上公开.但是在我实际测试过程当中，发现无法复现...2013-06-11
- ASEC是WMI中的一个标准永久事件消费者。它的作用是当与其绑定的一个事件到达时，可以执行一段预先设定好的JS/VBS脚本...2013-05-16
- 网络上的SQL Injection 漏洞利用攻击，JS脚本，HTML脚本攻击似乎逾演逾烈。陆续的很多站点都被此类攻击所困扰，并非像主机漏洞那样可以当即修复，来自于WEB的攻击方式使我们在防范或...2013-01-06
- 毕业开始从事winfrm到今年转到 web ，在码农届已经足足混了快接近3年了，但是对安全方面的知识依旧薄弱，事实上是没机会接触相关开发……必须的各种借口。这几天把sql注入的相关知识...2012-11-06
- 先来理解一下什么是phpddos流量攻击，phpddos是一种黑客经过入侵WEB效劳器植入phpshell从而控制这个phpshell 向其他受害者或本人的效劳器发送UDP攻击包停止DDOS攻击...2012-10-18
- 大部分Webshell查杀工具都是基于关键字特征的,通常他们会维护一个关键字列表,以此遍历指定扩展名的文件来进行扫描,所以可能最先想到的是各种字符串变形...2012-10-16