sql注入漏洞指的是將惡意輸入的sql命令插入到web表單提交或輸入網域名稱或頁面請求的查詢字串，最終達到欺騙伺服器執行惡意的sql命令
sql注入漏洞
顧名思義，sql注入漏洞就是允許攻擊者將惡意輸入注入sql語句。要完全理解該問題，我們首先必須了解伺服器端指令碼語言是如何處理sql查詢。
例如，假設web應用程式中的功能使用以下sql語句生成乙個字串：$statement = "select * from users where username = 'bob' and password = 'mysecretpw'";
此sql語句將傳遞給乙個函式，該函式將字串傳送到已連線的資料庫，在該資料庫中對其進行解析，執行並返回結果。
您可能已經注意到該語句包含一些新的特殊字元：* ：是sql資料庫返回所選資料庫行的所有列的指令
= ：是sql資料庫僅返回與搜尋到的字串匹配的值的指令
' ：用於告訴sql資料庫搜尋字串的開始或結束位置
現在考慮以下示例，**使用者可以更改「$ user」和「$ password」的值，例如在登入表單中：$statement = "select * from users where username = '$user' and password= '$password'";
如果應用程式未對輸入進行清理，攻擊者可以在語句中輕鬆插入任何特殊的sql語法：$statement = "select * from users where username = 'admin'; -- ' and password= 'anything'";= 'anything'";admin'; - ：是攻擊者的輸入，其中包含兩個新的特殊字元：
; ：用於指示sql解析器當前語句已結束(在大多數情況下不需要)
- ：指示sql解析器該行的其餘部分
此sql注入有效地刪除了密碼驗證，並返回現有使用者的資料集，在這種情況下為「admin」攻擊者現在可以使用管理員帳戶登入，而無需指定密碼。
什麼是CC攻擊？
攻擊者借助 伺服器生成指向受害主機的合法請求，實現ddos和偽裝就叫 cc challengecollapsar cc主要是用來攻擊頁面的。大家都有這樣的經歷，就是在訪問論壇時，如果這個論壇比較大，訪問的人比較多，開啟頁面的速度會比較慢，訪問的人越多，論壇的頁面越多，資料庫壓力就越大，被訪問的頻率也...
什麼是SYN Flood攻擊
syn flood syn洪水 是種典型的dos denial of service，拒絕服務 攻擊。效果就是伺服器tcp連線資源耗盡，停止響應正常的tcp連線請求。說到原理，還得從tcp如何建立連線 connection 講起。通訊的雙方最少得經過3次成功的資訊交換才能進入連線全開狀態 full ...
什麼是DPA 攻擊
利用指令的電流變化來分析密碼演算法 dpa differential power analysis 差分功耗分析,dpa 攻擊技術具有很強的攻擊性和解密效率，它的的原理是 當晶元在執行不同的指令進行各種運算時，對應的功率消耗也相應變化。通過使用特殊的電子測量儀和數學統計技術，來檢測和分析這些變化，從...