说明: 你认为恶意用户攻击一个网站需要专业的工具吗?再想想看。他们所需要的只是一个网络浏览器和一些关 于SQL或者其他一种脚本语言的基本知识。 有些时候恶意用户所做的只是把一段脚本代码在网页上放入用户名,地址,或者查找询问区域。有时候他 们甚至从他们的目标网站得到了帮助。未经保护的提供的错误信息可以向攻击者提供关于后台的重要线索,以 及所使用的的类型和在上面运行的软件的种类。 普通的攻击包括更改站点脚本(把用户重新连接到另一个站点上);缓冲器溢出(在一台远程服务器上执 行欺骗代码)
<hiphoper> 上传 | 大小:143kb