标签归档：注入漏洞

2012
12-04

浅谈SQLI的危害和利用

继续SQLI话题之前，先了解一下网站应用程序的结构。很多网站都会用到数据库,数据库中存储用户名，密码以及一些用户的敏感信息.数据库中存储的信息一直是黑客比较感兴趣的东西，黑客想方设法通过入侵网站来获取这些信息. 某些行业标准已经规定数据库中存储的敏感信息需要用到md5+salt的方式进行加密处.... Read More >

2011
09-08

114啦网址导航留言本注入漏洞

漏洞文件 feedback/feedback.php 影响版本<=1.5 代码: $username = emptyempty($_POST['username']) ? '' : strip_tags(iconv('UTF-8', 'GBK', $_POST['username'])); &nb.... Read More >