摘要：
Xpath是一种能够在XML文档中寻找信息的语言。它通过XML文档中的元素和属性来进行导航。 1. "/" /AAA: /AAA/CCC: ... 阅读全文
摘要：
7. name() : //*[name()='BBB'] BCC> DDB> ... 阅读全文
摘要：
如果你是通过校园网或小区接入Internet，那么一定听说过MAC地址。什么是MAC地址，MAC地址在这种局域网环境中究竟起到什么作用？下面就来介绍一下MAC地址的知识，MAC地址和IP地址的区别以及MAC地址在实际应用中所涉及到的安全问题。 一、基础知识 如今的网络是分层来实现的，就像是搭积木一样，先设计某个特定功能的 模块，然后把模块拼起来组成整个网络。局域网... 阅读全文
摘要：
随着B/S 模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection ，即SQL 注入。 SQL 注入是... 阅读全文
摘要：
进 阶 篇 在入门篇，我们学会了ＳＱＬ注入的判断方法，但真正要拿到网站的保密内容，是远远不够的。接下来，我们就继续学习如何从数据库中获取想要获得的内容，首先，我们先看看ＳＱＬ注入的一般步骤： 第一节、ＳＱＬ注入的一般步骤 首先，判断环境，寻找注入点，判断数据库类型，这在入门篇已经讲过了。其次，根据注入参数类型，在脑海中重构SQL 语句的原貌，按参数类型主要分为下面三种： (A) I... 阅读全文
摘要：
第二节、判断能否进行SQL 注入 看完第一节，有一些人会觉得：我也是经常这样测试能否注入的，这不是很简单吗？ 其实，这并不是最好的方法，为什么呢？ 首先，不一定每台服务器的IIS都返回具体错误提示给客户端，如果程序中加了cint( 参数) 之类语句的话，SQL 注入是不会成功的，但服务器同样会报错，具体提示信息为处理 URL 时服务器上出错。请和系统管理员联络。 其次，部分对SQ... 阅读全文
摘要：
第三节、判断数据库类型及注入方法 不同的数据库的函数、注入方法都是有差异的，所以在注入之前，我们还要判断一下数据库的类型。一般ASP 最常搭配的数据库是Access 和SQLServer ，网上超过99% 的网站都是其中之一。 怎么让程序告诉你它使用的什么数据库呢？来看看： SQLServer 有一些系统变量，如果服务器IIS 提示没关闭，并且SQLServer 返回错误提示的话... 阅读全文
摘要：
第三节、经验小结 1. 有些人会过滤Select 、Update 、Delete 这些关键字，但偏偏忘记区分大小写，所以大家可以用selecT 这样尝试一下。 2. 在猜不到字段名时，不妨看看网站上的登录表单，一般为了方便起见，字段名都与表单的输入框取相同的名字。 3. 特别注意：地址栏的+ 号传入程序后解释为空格，%2B 解释为+ 号，%25 解释为% 号，具体可以参考URL... 阅读全文
摘要：
高 级 篇 看完入门篇和进阶篇后，稍加练习，破解一般的网站是没问题了。但如果碰到表名列名猜不到，或程序作者过滤了一些特殊字符，怎么提高注入的成功率？怎么样提高猜解效率？请大家接着往下看高级篇。 第一节、利用系统表注入SQLServer 数据库 SQLServer 是一个功能强大的数据库系统，与操作系统也有紧密的联系，这给开发者带来了很大的方便，但另一方面，也为注入者提供了一个跳板... 阅读全文
摘要：
高 级 篇 看完入门篇和进阶篇后，稍加练习，破解一般的网站是没问题了。但如果碰到表名列名猜不到，或程序作者过滤了一些特殊字符，怎么提高注入的成功率？怎么样提高猜解效率？请大家接着往下看高级篇。 第一节、利用系统表注入SQLServer 数据库 SQLServer 是一个功能强大的数据库系统，与操作系统也有紧密的联系，这给开发者带来了很大的方便，但另一方面，也为注入者提供了一个跳板... 阅读全文