摘要：利用OpenSSL生成库和命令程序,在生成的命令程序中包括对加/解密算法的测试,openssl程序,ca程序.利用openssl,ca可生成用于C/S模式的证书文件以及CA文件.下面以C/S模式说明证书文件的生成步骤:证书文件生成:一.服务器端1.生成服务器端的私钥(key文件);openssl g... 阅读全文

摘要：一、了解什么是SQLSQL是Structured Query Language 的缩写，中文译为结构化查询语言。简单的说就是一种用于在数据库中查询数据，存放数据，管理数据的语言。具体可以去网上搜索，百度百科解释的很详细，在这里只需要理解这一点就够了。二、认识什么是SQL注入漏洞众所周知，许多网站的后台帐号密码等都是存放在数据库中的，那么我们的目的就是要获取到这个帐号和密码。这就是这个漏洞存在的意义之一。这里有一个误区，许多人**某一个网站拿起就检测SQL注入链接，渐渐地就误认为这是所有渗透的第一步。当然除了前期刺探，社工获取站的一些信息以外，下一步大家大概都能想到的是注入。其实还有许多其他的方 阅读全文