点数信息
www.dssz.net
注册会员
|
设为首页
|
加入收藏夹
您好,欢迎光临本网站!
[请登录]
!
[注册会员]
!
首页
移动开发
云计算
大数据
数据库
游戏开发
人工智能
网络技术
区块链
操作系统
模糊查询
热门搜索:
源码
Android
整站
插件
识别
p2p
游戏
算法
更多...
在线客服QQ:632832888
当前位置:
资源下载
搜索资源 - SQL注入;XSS攻击
下载资源分类
移动开发
开发技术
课程资源
网络技术
操作系统
安全技术
数据库
行业
服务器应用
存储
信息化
考试认证
云计算
大数据
跨平台
音视频
游戏开发
人工智能
区块链
在结果中搜索
所属系统
Windows
Linux
FreeBSD
Unix
Dos
PalmOS
WinCE
SymbianOS
MacOS
Android
开发平台
Visual C
Visual.Net
Borland C
CBuilder
Dephi
gcc
VBA
LISP
IDL
VHDL
Matlab
MathCAD
Flash
Xcode
Android STU
LabVIEW
开发语言
C/C++
Pascal
ASM
Java
PHP
Basic/ASP
Perl
Python
VBScript
JavaScript
SQL
FoxBase
SHELL
E语言
OC/Swift
文件类型
源码
程序
CHM
PDF
PPT
WORD
Excel
Access
HTML
Text
资源分类
搜索资源列表
ISES实验指导书3-应用安全、综合实验、防火墙实训
本部分为应用安全的相关实验,主要包括信息隐藏和Web安全两大部分。 信息隐藏实验包括:LSB图像信息隐藏实验、DCT图像信息隐藏实验、WAVE信息隐藏实验、MP3信息隐藏实验、MIDI信息隐藏实验、文本信息隐藏实验、网页信息隐藏实验、数字水印攻击实验、权益管理系统实验、LSB简单编程实验、权益管理编程实验等;Web安全实验包括:SQL注入实验、跨站脚本攻击(XSS)实验、单点登录实验、网页防篡改实验等。上述实验涵盖了应用安全领域中的典型知识点和应用实例。
所属分类:
系统安全
发布日期:2011-04-06
文件大小:9437184
提供者:
wp_veil
SQL注射与XSS攻击的牛B工具
针对SQL注入与XSS攻击的前期扫描工具,能够全面的对你网站进行透彻详细的扫描,它能扫描出远远比你能想想的多的多的链接地址,功能很强大,无毒,可以完一完,但不得用于恶意攻击,后果自负!
所属分类:
网络攻防
发布日期:2011-04-14
文件大小:44032
提供者:
hhy71371
SQL注入
防止SQL注入式攻击; 防止溢出代码攻击; 防止特殊字符构成的URL利用; 防止XSS跨站提交; 防止网站文件盗链; 防止构造危险的Cookie; 防止迅雷等p2p多线程下载(限制只能用IE下载)url重写(有利于SEO) 的解决方案http://blog.mdcsoft.cn/archives/200805/46.html
所属分类:
其它
发布日期:2008-05-21
文件大小:556032
提供者:
billgates130
EaglePHP 开源框架 v 1.7 发布
EaglePHP,是一款开源、高效、面向对象的PHP MVC开发框架,完全基于PHP5可用于开发WEB程序和服务,借鉴国外优秀框架的设计思路,分层的设计思想使独立开发成为可能,建立模型推动代码的重用,有助于促进快速软件开发(RAD)和创建更稳定的程序,节约了开发者的时间,并减少重复编写代码的劳动。 EaglePHP 官网:http://www.eaglephp.com EaglePHP 演示:http://demo.eaglephp.com/pub/a/20120425/191.html Ea
所属分类:
PHP
发布日期:2012-04-26
文件大小:10485760
提供者:
e9151
数据库应用程序实用攻略
一、事务 http://www.cnblogs.com/Garden-blog/archive/2011/04/21/2023417.html SqlConnection sqlConnection = new SqlConnection(); //...初始化连接 // 开启事务 SqlTransaction sqlTransaction = sqlConnection.BeginTransaction(); // 将事务应用于Command SqlCommand sqlCommand =
所属分类:
.Net
发布日期:2013-06-03
文件大小:46080
提供者:
u010241224
FreeWAF命令参考
FreeWAF是一款开源的Web应用防火墙产品,其命名为FreeWAF,它工作在应用层,对HTTP进行双向深层次检测:对于来自Internet的攻击进行实时防护,避免黑客利用应用层漏洞非法获取或破坏网站数据,可以有效地抵御黑客的各种攻击,如SQL注入攻击、XSS攻击、CSRF攻击、缓冲区溢出、应用层DOS/DDOS攻击等;同时,对Web服务器侧响应的出错信息、恶意内容及不合规格内容进行实时过滤,避免敏感信息泄露,确保网站信息的可靠性。
所属分类:
网络攻防
发布日期:2013-07-02
文件大小:2097152
提供者:
u011278832
FreeWAF安装手册
FreeWAF是一款开源的Web应用防火墙产品,其命名为FreeWAF,它工作在应用层,对HTTP进行双向深层次检测:对于来自Internet的攻击进行实时防护,避免黑客利用应用层漏洞非法获取或破坏网站数据,可以有效地抵御黑客的各种攻击,如SQL注入攻击、XSS攻击、CSRF攻击、缓冲区溢出、应用层DOS/DDOS攻击等;同时,对Web服务器侧响应的出错信息、恶意内容及不合规格内容进行实时过滤,避免敏感信息泄露,确保网站信息的可靠性。
所属分类:
网络攻防
发布日期:2013-07-02
文件大小:3145728
提供者:
u011278832
FreeWAF使用指南
FreeWAF是一款开源的Web应用防火墙产品,其命名为FreeWAF,它工作在应用层,对HTTP进行双向深层次检测:对于来自Internet的攻击进行实时防护,避免黑客利用应用层漏洞非法获取或破坏网站数据,可以有效地抵御黑客的各种攻击,如SQL注入攻击、XSS攻击、CSRF攻击、缓冲区溢出、应用层DOS/DDOS攻击等;同时,对Web服务器侧响应的出错信息、恶意内容及不合规格内容进行实时过滤,避免敏感信息泄露,确保网站信息的可靠性。
所属分类:
网络攻防
发布日期:2013-07-02
文件大小:5242880
提供者:
u011278832
蝉知企业门户系统 企业网站源码
软件简介: 蝉知门户系统(changezhiEPS)是一款开源免费的企业门户系统,专为企业营销设计!它内置了文章、产品、论坛、评论、会员、博客、手册等功能,后台操作简洁方便,前台界面美观大方。并且针对搜索引擎做了大量的优化工作。以帮助企业建立品牌网站,进行宣传推广、市场营销、产品销售和客户跟踪。 蝉知的特点: 1)专注企业营销! 功能完备,文章、会员、论坛,更多功能全力开发中; 注重SEO,语义化, 关键词、内链,助您提高搜索排名; 统计分析,让数据说话,随时掌握网站流量和销售动态。 2)真开
所属分类:
PHP
发布日期:2014-08-25
文件大小:3145728
提供者:
w176363189
文章管理系统
2014年09月12日 V2.85更新包(推荐升级) 1.[*修复]修复后台某文件出现任意下载漏洞【感谢乌云[haitaowuyun]发现】 2.[*修复]修复前台存在的SQL注入风险漏洞【感谢乌云[语邑尘]发现】 3.[*修复]修复前台存在的xss跨站脚本攻击漏洞【感谢乌云[evil]发现】 4.[修复]修复内容页投票区域部分浏览器不会居中BUG 5.加强前台提交表单信息的安全过滤 6.修复几个细节BUG 2014年04月30日 V2.84更新包(推荐升级) 1.修复安装向导配置时对数据库字
所属分类:
网页制作
发布日期:2014-12-06
文件大小:3145728
提供者:
yanxiaogang888
FreeWAF安装手册
FreeWAF(www.freewaf.org)是一款免费开源的Web应用防火墙产品,其命名为FreeWAF,它工作在应用层,对HTTP进行双向深层次检测:对于来自Internet的 攻击进行实时防护,避免他人利用应用层漏洞非法获取或破坏网站数据,可以有效地抵御各种攻击,如SQL注入攻击、XSS攻击、CSRF攻击、缓冲区 溢出、应用层DOS/DDOS攻击等;同时,对Web服务器侧响应的出错信息、恶意内容及不合规格内容进行实时过滤,避免敏感信息泄露,确保网站信息的可靠性。 有兴趣了解者可登陆官网
所属分类:
网络安全
发布日期:2015-05-28
文件大小:1048576
提供者:
liupengying
预防XSS攻击和SQL注入XssFilter
一、什么是XSS攻击 XSS是一种经常出现在web应用中的计算机安全漏洞,它允许恶意web用户将代码植入到提供给其它用户使用的页面中。比如这些代码包括HTML代码和客户端脚本。攻击者利用XSS漏洞旁路掉访问控制——例如同源策略(same origin policy)。这种类型的漏洞由于被黑客用来编写危害性更大的网络钓鱼(Phishing)攻击而变得广为人知。对于跨站脚本攻击,黑客界共识是:跨站脚本攻击是新型的“缓冲区溢出攻击“,而Javascr ipt是新型的“ShellCode”。 二、XS
所属分类:
Java
发布日期:2018-07-23
文件大小:3072
提供者:
w609882792
sql注入 黑客攻击 白帽子讲web安全
1.1.3Web安全的兴起 常见攻击:SQL注入,XSS(跨站脚本攻击) “破坏往往比建设容易”,但凡事都不是绝对的。一般来说,白帽子选择的方法,是克服某种攻击方法,而并非抵御单次的攻击。比如设计一个解决方案,在特定环境下能够抵御所有已知的和未知的SQL Injection问题。假设这个方案的实施周期是3个月,那么执行3个月之后,所有的SQL Injection问题都得到了解决,也就意味着黑客再也无法利用SQL Injection这一可能存在的弱点入侵网站了。如果做到了这一点,那么白帽子们就在
所属分类:
系统安全
发布日期:2018-08-03
文件大小:197132288
提供者:
haiqing_2000_2222
MCMS手机建站之星 2.0.1.zip
MCMS是一款手机、电脑PC建站一体化、支持移动办公的内容管理系统。多级权限管理自由设置,精确到用户组和用户权限;内置会员管理、友情链接、正文内链、广告管理、推荐位、独立专题、评论管理、资源管理、搜索词管理、数据库备份还原、在线编辑调整模板等丰富功能。 MCMS手机建站之星 2.0.1 更新日志: 1,修正一般安全性问题2,修正分类展开折叠记忆错误3,修正数据库备份安全问题4,修正上传安全验证问题 八大核心优势: 系统安全可靠 模板代码安全检测,输入数据严格验证,杜绝SQL注入XSS跨站攻击,
所属分类:
其它
发布日期:2019-05-23
文件大小:3145728
提供者:
weixin_39840588
waf ,lua,高性能web安全防护OpenStar.zip
OpenStar是一个基于OpenResty的,高性能web平台,不仅仅包含了传统WAF的功能模块,还相应增加了其他灵活、友好、实用的功能,是增强的WAF、WEB扩展、CC防护的集合。 WAF防护 在OpenStar中的WAF防护模块,采用传统的黑白名单、正则过滤的方式(有人会问现在不是流行自主学习么;正则、黑白名单会有盲点、会被绕过......)。这里我简单说明一下,自主分析学习引擎是我们的日志分析引擎做的,这里是高性能、高并发的点,就用简单粗暴的方法解决,根据业务实际调整好防护策略,可以解
所属分类:
其它
发布日期:2019-07-19
文件大小:559104
提供者:
weixin_39841365
dayrui-xunruicms-master.zip
迅睿CMS免费开源系统是基于PHP7语言采用最新CodeIgniter4作为开发框架生产的网站内容管理框架,提供“电脑网站 + 手机网站 + APP 接口”一体化网站技术解决方案。她拥有强大稳定底层框架,以灵活扩展为主的开发理念,二次开发方便且不破坏程序内核,为 WEB 艺术家创造的 PHP 建站程序,堪称 PHP 万能建站框架。 迅睿CMS免费开源系统特点: 一、程序架构 迅睿CMS框架是采用PHP7全新语法开发的web内容管理系统开发框架,拥有迅睿CMS强大的内容管理功能和灵活扩展
所属分类:
PHP
发布日期:2020-02-21
文件大小:11534336
提供者:
dayrui
WODECMS开源内容管理系统 v1.1.zip
WODECMS开源内容管理系统简介 我的CMS(前身TCCMS)是基于自主研发的一款PHP开发框架开发的内容管理系统。其开发框架设计思路借鉴了java的struts和hibernate框架的一些思路研发的一套ORM PHP开发框架。具有高效,安全,简单的特点。 我的CMS设计上尽量简单,不为了追求某种"高大上"的技术解决方案而无计划的采纳和叠加,只为简单和适用而设计。作为开发者入门门槛低,系统扩展性好;目前已经广泛应用于移动开发,电商平台,微信公众平台等领域。它完全能胜任和满足大中型平台站点
所属分类:
其它
发布日期:2019-07-06
文件大小:22020096
提供者:
weixin_39840387
《sql注入》
本节课程让您了解SQL注入的原理、SQL注入的危害、SQL注入攻击的手段、 ASP+Access注入、ASPX+MsSQL注入、PHP+MySQL注入、JSP+Oracle注 入;以及深入SQL注入攻击,如SQL盲注、利用操作系统、SQL注入的绕过、 如何防御SQL注入课程目录 什么是注入 注入攻击 脚本类型数据库类型注入 工具介绍 盲注 利用操作系统 注入绕过 防御注入 CMER 南宗君应华城数育培训中心 什么是SQL注入 公理解注入 OWASP 理解注入产生过程 注入的危害 问题 CMER
所属分类:
网络安全
发布日期:2019-01-11
文件大小:1048576
提供者:
u014073556