• web网站中常见攻击之HTTP Headers攻击

  • 新闻中心 2023-07-22
  • 凡是用浏览器查看任何WEB网站，无论你的WEB网站采用何种技术和框架，都用到了HTTP协议 HTTP协议在Response header和content之间，有一个空行，即两组CRLF（0x0D 0A）字符 这个空行标志着heade...
    查看全文

  • web网站中常见攻击之Cookie攻击

  • 新闻中心 2023-07-22
  • 通过Java Script 非常容易访问到当前网站的cookie 你可以打开任何网站，然后在浏览器地址栏中输入：java script:alert(doucment.cookie) 立刻就可以看到当前站点的cookie（如果有的话） 攻击者可以...
    查看全文

  • web网站中常见攻击之SQL注入

  • 新闻中心 2023-07-22
  • 所谓SQL注入，就是把SQL命令插入到Web表单提交, 或输入域名, 或页面请求的查询字符串，最终达到欺骗服务器执行恶意SQL命令的目的 具体来说，它是利用现有应用程序，将恶意的SQL命令...
    查看全文