研究SQL 注入攻击行为及语法特征，采用正则表达式对攻击特征进行描述，在此基础上设计Web 服务端SQL 注入攻击过滤模块，
使Http 请求被提交至系统模块处理前实现注入攻击检查。测试结果表明，与单纯基于关键字的过滤相比，基于正则表示的过滤具有更高的
识别率和较低的误报率，加载了过滤模块的Web 服务器能较好地拦截多种SQL 注入攻击，并且服务延迟较小
2021-07-11 14:24:21
1.06MB
1
SQL注入攻击实验报告，自己写了试验的网站，举了一些基本的攻击和防御方法，有xp_cmdshell的执行，用的是sqlserver 2005
2021-06-21 15:32:15
861KB
1
包过滤防火墙是用一个软件查看所流经的数据包的包头（header），由此决定整个包的命运。它可能会决定丢弃（DROP）这个包，可能会接受（ACCEPT）这个包（让这个包通过），也可能执行其它更复杂的动作。
2021-06-20 16:43:45
278KB
1
SQL 插入漏洞对网页应用会产生极大的伤害，恶意的使用者可以因此检视、删除数据或数据表，或是取得服务器的存取权限，SQL Inject-Me 就是用来测试有无SQL 插入漏洞的外挂.
2021-06-18 15:41:32
246KB
1