网站应用程式弱点扫描修复学校网页模组经验分享.PDF

下载文档 降价啦

2
0
约6.15千字
约 34页
2018-01-05 发布于天津
举报
版权申诉
保障服务

网站应用程式弱点扫描修复学校网页模组经验分享.PDF

1、本文档共34页，可阅读全部内容。
2、原创力文档（book118）网站文档一经付费（服务费），不意味着购买了该文档的版权，仅供个人/单位学习、研究之用，不得用于商业用途，未经授权，严禁复制、发行、汇编、翻译或者网络传播等，侵权必究。
3、本站所有内容均由合作方或网友上传，本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺！文档内容仅供研究参考，付费前请自行鉴别。如您付费，意味着您自己接受本站规则且自行承担风险，本站不退款、不进行额外附加服务；查看《如何避免下载的几个坑》。如果您已付费下载过本站文档，您可以点击这里二次下载。
4、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等，请点击“版权申诉”（推荐），也可以打举报电话：400-050-0827(电话支持时间：9:00-18:30)。

網站應用程式弱點掃描─ 修復學校網頁模組經驗分享南投縣國姓國中劉俊廷 Email : t18606@.tw 2013/09/27 1 有哪些修復方式? 2 彙整各種修復方式 3 彙整各種修復方式 4 有沒有簡單通用的方式? 5 如何開發夠安全的PHP網頁？- IT邦幫忙::IT知識分享社群我們建議採用資料庫提供的過濾函式，譬如 MySQL可以使用mysql_real_escape_string()濾除跳脫字元，也免除了針對每個輸入都加上過濾函式的繁瑣工作。引用網址：.tw/question 6 SQL INJECTION修復實例 7 步驟一：查看弱點報告 8 步驟一：查看弱點報告 9 步驟一：查看弱點報告判斷弱點畫面 10 步驟一：查看弱點報告複製弱點網址 11 步驟一：查看弱點報告閱讀修補建議 12 步驟一：查看弱點報告修補建議字元型參數注入點分析, 判斷是否存在SQL Injection漏洞, 直接從IE的URL網址列輸入資料, 如果加入and5=5返回正常（就是和原來沒有加and5=5時頁面樣子的一樣),而加入 and5=6返回錯誤（和原來沒有加and5=6 時頁面的樣子不一樣）, 就可以證明這個頁面存在SQL Injection漏洞。 13 步驟二：開啟網頁測試(AND5=5 ) 測試方式在網址變數後面加上and5=5 原始網址 .tw/school/discuss/perbasic. php?prgid=250 加上測試網址 .tw/school/discuss/perbasic. php?prgid=250and5=5 加上測試網址 .tw/school/discuss/perbasic. php?prgid=250and5=‘6 14 步驟三：下載要修復的網頁 3-1根據弱點報告裡的