相关文章
渗透测试常用WEB安全漏洞扫描工具集合
渗透测试阶段信息收集完成后，需根据所收集的信息，扫描目标站点可能存在的漏洞，包括SQL注入漏洞、跨站脚本漏洞、文件上传漏洞、文件包含漏洞及命令执行漏洞等，然后通过这些已知的漏洞，寻找目标站点存在攻击的入口。那么…
建站知识
2025/1/10 17:31:33
工具｜2021年十大扫描漏洞工具
自动化已经在每个行业代替了不同的工种, 在网络安全信息战争中也不例外,优秀的黑客工具可以足够半自动挖成渗透测试。只有深度才是独一无二的存在。深度学习关注公众号：Esn技术社区 2021年 十大黑客工具列表
AcunetixNmapMetasploitWiresharkNiktoJohn the RipperK…
建站知识
2025/1/24 11:31:37
十大Web网站漏洞扫描工具
1. Nikto 这是一个开源的Web服务器扫描程序，它可以对Web服务器的多种项目(包括3500个潜在的危险文件/CGI，以及超过900个服务器版本，还有250 多个服务器上的版本特定问题)进行全面的测试。其扫描项目和插件经常更新并且可以自动更新(如果需要的…
建站知识
2025/1/24 11:34:27
SQL注入-绕过SQL通用防注入系统
当我们输入特殊字符，类似于单引号，and，or等时，经常会被注入系统拦截，并且这种是没有记录日志的。 现在我们尝试绕过，get型的请求会被拦截，那post呢。 emmm....也被拦了
这个站点是asp的&#x…
建站知识
2025/1/11 21:45:27
24、数据库：ASP+ACCESS网站手工注入漏洞检测及防御实战
主讲老师：郭盛华 MicrosoftOffice Access是由微软发布的关系数据库管理系统。Microsoft Access在很多地方得到广泛使用，例如小型企业，大公司的部门。 另外，在开发一些小型网站WEB应用程序时，用来存储数据。例如ASP+Access。这些应用程序都利用ASP技术在IIS服务器里运行。比…
建站知识
2025/1/10 21:56:25
asp.net 360通用防护代码,防止sql注入与xss跨站漏洞攻击
这是360提供的一个aspx公用代码,可以防止sql注入漏洞，xss跨站攻击漏洞，如果您的网站被360扫描，出现sql注入或跨站攻击等相关漏洞，没有较好的解决方案，倒是可以采用该方法进下防范。 -----------------使用方法--------…
建站知识
2025/1/10 10:16:02
ASP网页防SQL注入的代码
近日笔者的小站遭受到SQL入侵，于是上网搜索了一些相关防SQL注入的方法。
版本颇多，有人觉得这段好用，有人以为那段才行，因此综合整理了一下，包含以下几种： 以下为引用的内容：<% Dim Fy_Url,…
建站知识
2025/1/11 23:00:30
