简介：

简介：大家也许都听说过SOLInjection(SOL注入)攻击。然而除了简单地使用傻瓜式的自动注入工具外，你对SOLInjection到底了解多少?本期“黑客防线”栏目将为大家揭开SOLInjection的面纱，一步一步深入SOL注入攻击。

简介：具体分析了基于Web技术的开放性的应用软件Asp中SQL语句最易受攻击的注入式攻击的具体表现形式,通过具体实例说明攻击方式及其原理,并指出了详细的解决方案和防范措施,使Asp+SQL设计的与平台无关的Web应用程序的安全性得以加强,使用户更好的将HTML和ActiveX的强大功能应用于ASP应用程序.

简介：通过分析SQL注入技术及自动化攻击工具的原理，总结归纳了可以用来检测SOL攻击的一些特征。并介绍了利用这些特征，通过分析访问日志检测SQL注入攻击，发现漏洞的实用方法。

简介：正如大家所熟知的，SQL注入攻击已经成为最常见的Web应用攻击手段。随着WEB2.0时代的到来，B/S架构被广泛应用，部分web程序在开发阶段违背了“数据与代码分离”的安全原则，导致了SQL注入攻击的发生。本文将对SQL注入的方法以及对应的防范措施做简单探讨。

简介：本文从实际应用的安全性出发，介绍了SQL注入式攻击的基本原理，结合．NET框架下安全应用的基本原理，提出了一套完整的基于．NET的预防SQL注入攻击安全策略，对实际操作进行安全指导。

简介：SQL注入攻击是最为常见的网站攻击的手段。本文剖析了这一攻击手法,并给出了在代码中采用的相应防范措施。概述网页挂马这个话题想来大家并不陌生。为什么有这么多的网页上存在着木马去攻击普通用户？不可否认,相当一部分网页原本就是恶意的：网页的作者故意在上面放上木马,然后通过各种手段引诱用户去浏览。

简介：详细阐述了SQL注入攻击的原理和常见实施手段．认真分析并总结了现有常见防范方法的特点以及存在的不足之处．进一步提出了利用对用户输入数据进行Base64编码来防范SQL注入的新方法．并对该方法做了实验性的测试，得到了比较理想的结果。

简介：

简介：如今网络上最流行的攻击，莫过于Sql注入式攻击了，到处可以看到这类的东东，有的时候让我们做管理员的头痛，那如何来防范注入呢？可以大致分为3个部分。

简介：工欲善其事，必先利其器，上一篇文章我们对SQL注入有了理性认识，也准备好了相关的工具，下面就让我们来奏响SQL流入的前奏曲……

简介：利用SQL注入，可以任意获取数据库中的各种信息，包括管理员用户名和密码等。对于一般网站，只需要获得网站的管理员密码，就可以登录网站后台管理页面修改网站：对于论坛，得到管理员密码，就可以任意增删帖子，封ID等，且看SQL流入的牛刀小试……

简介：从2005年开始，国内喜欢脚本攻击的人越来越多，而且研究ASP注入的朋友也逐渐多了起来。看过最早关于SQL注入的文章是篇1999年国外的高手写的。现在国外的注入技术已经是炉火纯青了，而国内才开始注意这个技术，由此看来，国内这方面的技术相对于国外还是有很大的差距。不过话说回来，国内喜欢脚本的朋友对SQL注入攻击也是相当熟悉的，各大站点都有些堪称经典的作品，《黑客防线》也刊登过很有份量的几个人的精品文章，比如isno、pskey、小勇、天鹅、臭要饭的等。但由于PHP+MYSQL这方面的详尽资料和一些重要技术并未公开，所以本文将从这方面着手。同时，作为一篇完整的文章，还是有必要说说定义和原理，方便新手学习。如果哪位高手已经达到炉火纯青的地步，不妨给本文挑点刺，权当共同讨论了。

简介：在注入网站的时候．如果SQL限制较多，此时可以考虑用HEX绕过．一般的IDS都无法检测出来的。比如下面的代码：

简介：随着SQL注入技术的迅速普及，网上出现了一批批防注入程序，这的确令大多数网站的安全性提高了一个层次，但是，如果防注入程序中出现了编写逻辑错误或者是一些疏忽。就会直接导致网站防线彻底崩溃!黑防论坛也置顶了关于如何绕过防注入系统和IDS的技术收集帖子。下面，我就来和大家讨论一下如何突破防注入系统。

简介：SQL注入式攻击已经成为当前黑客最热门两大攻击方法之一。通过非法的SQL语句注入，黑客可以轻易的修改数据库的相关信息，甚至还可以获得Web服务器的更高权限。本文简单介绍了SQL注入的攻击原理，给出了通过设置SQL语句过滤来解决SQL注入的两种方法，并给出了相应的代码和设置步骤。

简介：Access数据库的SQL查询功能一般，因此只能用猜解的办法，对于SQLServer或MySQL等数据库来说，可以利用一些特别的SQL查询语句爆（即“爆破”之意）出其表名与列名，并结合工具实现强大的系统控制功能。

简介：最近在写一套ASP同学录程序，随着页面的增加，编写过程中出现了一些疏漏，犯了许多错误，特别是hidden方式下的注入，觉得很有必要跟大家说明一下。

简介：由于SQL注入攻击甚器尘上。本刊2月号曾策划了《打造网站的坚盾——SQL注入防范专题》，然而随着时间的流逝，SQL注入技术也不断成熟和完善．许多以前比较复杂的技术在已经变得简单化了，甚至有许多易用的注入工具可实现曾经很复杂的操作……

简介：在分析SQL注入攻击原理的基础上，指出现有几种SQL注入防御方案的不足，并给出一种基于LINQ技术的新防御方案，较好地解决了SQL注入攻击问题。