案例分析-金融业网络安全攻防
应用安全漏洞 SQL注入 数据包如下： 观察post包，在userid=1‘部分程序会报错，初步判断此处存在注入漏洞。 使用类型转换函数nvarchar将数据库里的url数据（char）转换成int，将字符串储存在数据包里发送给后端，发现程序报错，可以判定执行了sql语句，断定此处为sql注入。 经...
python无线网络安全入门案例
原文链接：http://www.devx.com/security/Article/34741 翻译：诸神的黄昏 整理校对：玄魂随着⽆线⽹络在家庭和商业中的普及，新的安全挑战是⽆法避免的。保护⼀个⽹络的第⼀步是判断⼀个⽹络的状态 （不需要前置知识），然后来提供相关的防御措施。随着 Scapy 的⾯世...