यदि आप sql इंजेक्शन हमले की और जानकारी नहीं है यह कैसे तुम मेरे पिछले लेख "शीर्ष 10 चालाकियों को पढ़ने के लिए sql सर्वर सिस्टम का शोषण करने की जरूरत है काम करता है".
जबकि ऑनलाइन कारोबार चलाने के लिए वेब अनुप्रयोगों के गोद लेने कंपनियों seamlessly अपने ग्राहकों के साथ कनेक्ट करने में सक्षम है, यह भी सुरक्षा चिंताओं को अनुचित कोडन से stemming की एक संख्या उजागर किया है. कमजोरियों वेब अनुप्रयोगों में hackers संवेदनशील जानकारी के लिए प्रत्यक्ष और सार्वजनिक पहुँच प्राप्त करने की अनुमति देते हैं (व्यक्तिगत डेटा, लॉगइन क्रेडेंशियल्स) उदा.
वेब अनुप्रयोगों आगंतुकों को प्रस्तुत करने और करने के लिए डेटा पुनर्प्राप्त / एक से अनुमति ...

लोकप्रियता: 14% [?]

एक sql के साथ प्रमुख समस्याओं के अपने गरीब सुरक्षा मुद्दों आसपास है लॉगिन और url तार है. इस ट्यूटोरियल विस्तार में पर जाने के लिए नहीं जा रही है क्यों इन सभी विवरण मेरे पिछले लेख में sql सर्वर सिस्टम का शोषण करने के लिए शीर्ष 10 के करतब दी गई है string इन के रूप में काम करते हैं.
पहली SEARCH गूगल में या किसी भी खोजशब्द खोज इंजन निम्नलिखित:
व्यवस्थापक \ login.asp
login.asp
आप में से चुना करने के लिए लक्ष्यों का खूब होगा ... एक चुनें कि असुरक्षित है इन दो खोज स्ट्रिंग के साथ
इंजेक्शन स्ट्रिंग्स: यह कैसे उपयोग करने के लिए?
यह सबसे आसान हिस्सा ... बहुत आसान है
पर ...

लोकप्रियता: 18% [?]

बहुत से लोगों में से एक है क्योंकि वे प्रशासक के द्वारा प्रतिबंधित किया गया है कि वेब Proxys उनके वर्क्स / स्कूलों कंप्यूटर पर काम नहीं कर रहे हैं शिकायत करते हैं. इस सेटअप करने के लिए अपने बहुत ही proxy server किया जाएगा इर्दगिर्द एक तरीका है कि मेजबानी की जा रही एक) द्वारा एक मुफ्त वेब कि या तो php या CGI या कि एक वेब होस्टिंग कंपनी द्वारा आयोजित किया जा रहा है ख) अपनी खुद की वेबसाइट होस्टिंग सेवा का समर्थन करता है.
दोनों ही तरीकों से काम करना चाहिए और मैं दोनों लिपियों और तुम टिप्स कैसे खोजने के लिए देने के लिए अधिष्ठापन प्रक्रिया के माध्यम से सही क्या तुम चल जाएगा ...

लोकप्रियता: 5% [?]

इस अनुच्छेद टूटेंगे और जो डेटा तक पहुँच नियंत्रित करने के लिए .htaccess / .htpasswd पद्धति का उपयोग वेबसाइटों की रक्षा करने के लिए एक लगभग पूर्ण हो मार्गदर्शन करना है. यह एक कैसे-वेबसाइट्स की हैकिंग के लिए मार्गदर्शन करने के लिए होने का इरादा नहीं है. आप एक साधारण howto के लिए और में पढ़ने में दिलचस्पी नहीं में गहराई से जानकारी देख रहे हैं अगर है, तो यह आपके लिए पाठ नहीं है.
मैं जो "" भूख लगी Hackers गाइड फोन करने के लिए अब मैं मी गाइडों की एक श्रृंखला लेखन पर विचार मी. मैं अपने खुद के सामान (मुख्यतः पर तो नहीं, मैं अपने खुद के टूटने का आनंद मेरी दुर्भावनापूर्ण streaks क्या है ...

लोकप्रियता: 6% [?]

यहाँ Top 5 पोर्ट स्कैनर की एक सूची है.
1. Nmap
एक बहुमुखी बंदरगाह स्कैनर, विकल्प स्कैनिंग के बहुत पास है. (Syn, फिन स्कैन के लिए कई तरह प्रदर्शन कर सकते हैं, ack आदि)
नहीं बहुत तेजी से लेकिन बहुत सटीक है
भी मेजबान OS का पता लगा सकते हैं
2. Superscan --
सबसे तेजी से बंदरगाह स्कैनर i'v देखा
टी सी पी स्कैन कर सकते हैं / UDP बंदरगाहों. पिंग भी तरह के कई नेटवर्क उपयोगिताओं है, tracerouts, whois आदि
3 गुस्सा IP स्कैनर
गुस्सा IP स्कैनर बुनियादी होस्ट की खोज और Windows पर पोर्ट स्कैन प्रदर्शन कर सकते हैं. द्विपदीय फ़ाइल का आकार बहुत है ...

लोकप्रियता: 2% [?]