创造奇迹的NBSI2

• 作者: 小竹 网络咖啡
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: 脚本 程序员 网络攻击技术 SQL 网络管理员 服务器 查询 奇迹 技术层次 发展
• 年，卷（期）: 2004,（9）
• 页码范围: 8-13
• 页数: 6页
• 分类号: TP393

摘要

从2002年开始．一种新的网络攻击技术开始在网络上出现并飞速地发展起来．这就是SQL Injection．也就是我们常说的脚本注入攻击。回顾脚本注入刚开始出现的时候，无数安全爱好者的技术都还停留在“and 1=1”的地步，能利用Select查询并获得数据已经是非常不错的事情了，而且由于普遍的网络管理员本身不懂脚本，而懂脚本的程序员又不懂安全，所以这样的攻击足足火了大半年才渐渐受到管理员和程序员的共同关注，并有意识地进行防范。可当管理员们为了某个参数的过滤不足而处心积虑的时候，SQL Injection又上升到了新的技术层次：暴库、Back WebShell、Dir Tree等新的高级技术开始在“脚本安全”这个小圈子里广为传播，而这一次完全将管理员震撼了，无数个服务器在这样的技术下轰然倒塌。