掐住ASP漏洞的脖子

• 作者: 风清扬
• 来源期刊: 黑客防线
• 学科: 工学
• 关键词: ASP漏洞 脚本攻击 SQL注入攻击 安全防范 弱输入验证 数据库 查询方式 主动防范
• 年，卷（期）: 2004,（12）
• 页码范围: 43-47
• 页数: 5页
• 分类号: TP393.08

摘要

脚本小子：近段时间以来的网络攻击似乎多了起来，很多站点无故被黑甚至换掉首页。绝大多数站点被攻击的原因大都是由于站点程序上的漏洞，由攻击者得到Webshell后进而提升权限得到服务器主机权限，而到了Webshell的途径也就集中到SQL Injection的攻击手法上。什么是SQL注入攻击呢？