- 博客(5)
- 收藏
- 关注
RSS订阅原创 Web安全加固
1 SQL注入防范1、运行项目，在用户登录界面用户名处输入万能密码admin’ or 1=1 --’，密码处输入任意字符，点击登录，观察是否能绕过后台登录系统。原因：项目使用PreparedStatement方法完成SQL语句的执行，该方法要求在执行SQL语句之前，必须告诉JDBC哪些值作为输入参数，解决了普通Statement方法的注入问题，极大的提高了SQL语句执行的安全性。可以发现是不能直接登录的。修改sql语句：修改之后就可以绕过后台登陆系统了。再次在用户登录界面用户名处输入万能密码adm
2021-05-07 10:31:08
129
1
原创 密码与口令
Web安全***随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注，接踵而至的就是Web安全威胁的凸显，黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。关于win10密码组织策略密码策略的默认值密码口令强度判断判.
2021-05-06 20:58:43
233
1
原创 身份认证与访问控制
身份认证*也称为"身份验证"或"身份鉴别"，是指在计算机及计算机网络系统中确认操作者身份的过程，从而确定该用户是否具有对某种资源的访问和使用权限，进而使计算机和网络系统的访问策略能够可靠、有效地执行，防止攻击者假冒合法用户获得资源的访问权限，保证系统和数据的安全，以及授权访问者的合法利益。身份认证的方式：1.静态密码：2.智能卡3.短信密码4.动态口令5.usbkey6.生物识别7.虹膜认证各种方式的比较本图是对金融领域生物识别技术的分析，可以发现虹膜认证更为可靠和准确。...
2021-05-06 20:38:34
251
1
原创 密码学
密钥：分为加密密钥和解密密钥。明文：没有进行加密，能够直接代表原文含义的信息。密文：经过加密处理处理之后，隐藏原文含义的信息。加密：将明文转换成密文的实施过程。解密：将密文转换成明文的实施过程。密码算法：密码系统采用的加密方法和解密方法，随着基于数学密码技术的发展，加密方法一般称为加密算法，解密方法一般称为解密算法。1.古典密码学凯撒移位(中文版)就是按照中文字在Unicode编码表中的顺序进行移位，可以用来加密中文的信息。例：[中文凯撒移位]转换成Unicode编码：中文凯撒移位移1
2021-05-06 20:24:28
158
1
原创 保护信息安全关于漏洞利用
保护信息安全关于漏洞利用斜体样式1.利用局域网探查工具L域网网段进行探查，anSee对所属局域网网段进行探测2.利用端口扫描工具对目的主机进行扫描，端口扫描是指某些别有用心的人发送一组端口扫描消息，试图以此侵入某台计算机，并了解其提供的计算机网络服务类型(这些网络服务均与端口号相关)。端口扫描是计算机解密高手喜欢的一种方式。攻击者可以通过它了解到从哪里可探寻到攻击弱点。实质上，端口扫描包括向每个端口发送消息，一次只发送一个消息。接收到的回应类型表示是否在使用该端口并且可由此探寻弱点。扫描器是一种自动检
2021-05-06 19:56:28
348
1
空空如也
空空如也
TA创建的收藏夹 TA关注的收藏夹
TA关注的人