2019年11月25日
针对Web的攻击技术
摘要： 主动攻击 SQL注入攻击 OS命令注入攻击 会话劫持 被动攻击 XSS攻击 CSRF攻击 HTTP首部注入攻击 会话固定攻击 一、主动攻击 1.SQL注入攻击（案例） 什么是SQL？ SQL是用来操作关系型数据库管理系统的数据库语言，可进行操作数据或定义数据等。 什么是SQL注入？ SQL注入是指针 阅读全文
posted @ 2019-11-25 19:39 vickylinj 阅读(424) 评论(0) 推荐(0)
网站常见的鉴权认证方式有哪几种？
摘要： 一、什么是鉴权 鉴权（authentication）是指验证用户是否拥有访问系统的权利。传统的鉴权是通过密码来验证的。这种方式的前提是，每个获得密码的用户都已经被授权。在建立用户时，就为此用户分配一个密码，用户的密码可以由管理员指定，也可以由用户自行申请。这种方式的弱点十分明显：一旦密码被偷或用户遗 阅读全文
posted @ 2019-11-25 19:32 vickylinj 阅读(5132) 评论(0) 推荐(0)