90 个回答
【网络安全一百问-68】针对文件上传攻击常用的防御手段有哪些
预防手段：1、白名单预防，对文件格式限制，只允许某些格式上传2、对文件格式进行校验，前端跟服务器都要进行校验（前端校验扩展名，服务器校验扩展名、Content_Type等）3、文件上传的目录设置为不可执行。将上传目录防止到项目工程目录之外，当做静态资源文件路径，并且对文件的权限进行设定，禁止文件下的执行权限。4、系...
回答于 2022-08-23 14:53
【网络安全一百问-67】SQL预编译可以防御SQL注入攻击的原理是什...
在MySQL中，一条SQL语句从传入到执行经历了以下过程：检查缓存、规则验证、解析器解析为语法树、预处理器进一步验证语法树、优化SQL、生成执行计划、执行。其中对语法的解析和优化的过程其实是与传入的字段值无关的，但却比真正执行的过程更为耗费时间，因此在处理某些语句时，很容易造成时间的浪费，效率的下降。所谓的预...
回答于 2022-08-23 12:28
【网络安全一百问-66】账号枚举和密码爆破的区别？
两者本质都是利用了穷举法，只是穷举出的东西不同。账号枚举是通过字典穷举出网站存在的用户名；而密码爆破是通过字典爆破出某一用户的密码。
回答于 2022-08-23 12:21
【网络安全一百问-63】Android系统的木马病毒系统主要特征是？
Android系统的木马病毒系统可分为如下主要特征：1、 获取硬件信息，如IMEI、IMSI等2、 访问特定网站，增加流量或通话费用3、 窃取用户通话及短信信息4、 窃取用户键盘输入的敏感信息
回答于 2022-08-22 20:11
【网络安全一百问-62】有什么方法可以获得Windows系统以sam文件...
windows系统利用注册表命令将目标机的sam文件导出，reg save hklm\sam C:\sam.save
回答于 2022-08-22 20:07
【网络安全一百问-61】获取口令的途径有哪些？
口令攻击方式：1、手工破解。攻击者要猜测口令必须手动输入且必须知道用户的userID并能进入被攻系统的登陆状态。这种方法虽然比较简单，但是费时间。2、自动破解。只要得到了加密口令的副本，就可以离线破解。3、字典攻击4、强行攻击，也叫暴力破解5、社会工程学。偷窥等等。
回答于 2022-08-22 20:02