最专业的企业级IT网站群
大家最熟悉的安全检测方法可能要属注入,但是现在越来越多的入侵针对第三方的插件或者文件。那么笔者就介绍利用ewebeditor在线文本编辑器的疏漏来获取网站权限。
黑客攻击所用到的技术都是已知技术的更高级应用，大概分为SQL注入、跨站攻击、拒绝服务攻击和社会工程学。本文介绍了这几类攻击手法的技术原理以及如何加以防范。
