入侵手段与方法.pptVIP

入侵方法与手段 * 其他攻击方法 病毒攻击 随着蠕虫病毒的泛滥以及蠕虫、计算机病毒、木马和黑客攻击程序的结合，病毒攻击成为了互联网发展以来遇到的巨大挑战。 社会工程攻击 社会工程学其实就是一个陷阱，黑客通常以交谈、欺骗、假冒或口语等方式，从合法用户中套取用户系统的秘密， 入侵方法与手段 * SQL Injection 攻击 目前，大部分应用程序的架构都采用了三层架构，都存在后台数据库，以存储大量信息。而数据库中以结构化查询语言（SQL, Structure Query Language）为基础的关系数据库（RDBMS, Relational Database Management System）最为流行。 在应用程序中，往往采用Visual Basic等第三代语言来组织SQL语句，然后传递给后台执行，以建立、删除、查询和管理后台数据库资料。由于数据库资料非常敏感，因此利用SQL实现的渗透和信息窃取，一般危害较大。 入侵方法与手段 * 缓冲区溢出攻击 一个简单的堆栈例子example1.c: void function(int a, int b, int c) { char buffer1[5]; char buffer2[10];} void main() { function(1,2,3); } 入侵方法与手段 * 格式化