1回答
我一直在寻找一种在if语句中使用密码的方法。显然，if theRawInput == theCorrectPassword:是非常不安全的。有什么想法吗？我看过这个主题的其他问题，但它们都建议使用base64，它也非常不安全(我没有使用密码就破解了我自己编译的脚本的密码)。
浏览 4提问于2011-11-10得票数 3
回答已采纳
，以及攻击者通过嗅探网络捕获上述NTLMv2响应的难度有多大--强制它进入密码。由于散列包含随机服务器挑战(SC)，它已经使其变得困难。但是，假设攻击者一直在嗅探，并且在服务器将SC发送到客户端时已经捕获了SC。攻击者还应该能够从响应中看到客户端的挑战(CC & CC*)对吧..。那么，这是否意味着攻击者可以进行野蛮攻击--强制将NTV2或LMV
浏览 0提问于2017-09-10得票数 3
回答已采纳
关于以下关于-forcing的可行性的问题，NTLMv2散列：对于攻击者来说，用暴力迫使从网络捕获的NTLMv2 2响应是可行的吗？该哈希聊天和JTRare如何能够在不知道公式中的服务器挑战(SC)和客户端挑战(CC，CC*)位的情况下对NTLM哈希执行此操作？列出如何进行攻击的文章随处可见，因此我试图了解攻击背后的实际机制。
浏览 0提问于2018-05-01得票数 3
我有一个android应用程序，用户可以输入他们的用户名和密码来登录应用程序因此，场景如下：3-在服务器端，用户数据与服务器的数据库进行核对攻击者可以自动重复更改用户名和密码，并连接到服
浏览 2提问于2018-05-07得票数 0
SQL注入是什么类型的攻击？我很困惑，因为这种攻击是通过客户端进行的。然而，攻击者的目标是一个“在服务器后面”的数据库。2017年OWASP前10名攻击大多是服务器端攻击，但攻击是通过客户端执行的。有人能解释一下为什么他们被归类为服务器端吗？
浏览 0提问于2018-10-12得票数 0
回答已采纳
云服务器设置了安全组，还需要安装安全狗，云锁等安全软件吗？这个安全组能抵抗cc ddos sql注入等 网络攻击吗？
浏览 866提问于2018-09-20
当我分析在数据库中使用AES加密数据时，我读到了一些关于填充甲骨文攻击的东西，并且“害怕”它可能是一个严重的问题。但是，经过进一步的研究，我现在得出结论，在我们的具体情况下，这不应该是任何问题。我想验证这一点，因为我有一种感觉，不完全了解攻击方法。客户端向应用服务器(Java)发送纯文本消息。因此，最终用户/外部黑客不应该有机会进行填充oracle攻击。或者，换句话说，没有实例/服务器充当"oracle“。唯一的攻击方案是
浏览 0提问于2015-04-21得票数 1
2回答
没有name属性的输入字段是否容易受到MITM攻击(w/ or )或任何其他攻击的影响？label></form>
我所做的是使用javascript获取值，然后将其发送到stripe.js，接收令牌，然后在向服务器提交表单之前清除CC字段的所有值。
浏览 0提问于2014-08-20得票数 2
回答已采纳
3回答
在这里，XSS攻击被视为来自客户端机器的攻击。但是有没有办法在服务器上进行XSS攻击呢？我想知道是否有任何方法可以像SQL注入那样使用客户端接口在服务器上执行代码，但这里不是数据库服务器，而是一个简单的Web服务器或应用程序服务器。
浏览 0提问于2013-05-09得票数 1
我想知道是否有任何方法可以破坏MySQL数据库？如果是这样的话，这是如何发生的？我可以采取哪些进一步的步骤来使我的数据库更加安全？
浏览 0提问于2011-04-06得票数 0
回答已采纳
假设我们试图将客户端的信息数据存储在服务器上的数据库中。服务器可能会有漏洞，并授予黑客访问系统管理员用户的权限。此外，黑客还可以重置管理员密码。目前，Oracle、Server、MySQL等数据库很多。例如，在SQLite和SQLcipher中，如果您访问数据库数据文件，就无法在没有数据库密码的情况下轻松地解密它。另一方面，在Server中，如果复制所有数据库文件(*.mdf)，则可以在不了解数据库用户和密码的情况下访问其他系统中的所有数据。我的问题是
浏览 0提问于2018-12-25得票数 0
回答已采纳
我已经用身份验证设置了mongod，但是忘记了公开端口27017，但是我不明白为什么攻击者可以删除我的数据库？*更新、发布已经解决，在更改配置文件和攻击者随机脚本后忘记重新启用auth，在服务器上执行未启用auth的拖放数据库命令。
服务器信息:Ubuntu16.04.5上的MongoDB服务器4.0.3
浏览 0提问于2019-03-28得票数 -1
2回答
没有name属性的输入字段是否容易受到MITM攻击(w/ or )或任何其他攻击的影响？<button type="submit">Submit</button>我所做的是使用javascript获取值，然后将其发送到stripe.js，接收一个令牌，然后清除CC字段的所有值(尽管在我的测试中从未发送这些值)，然后才将表单提交给服务器(令牌字段是唯一接收到的东西)。我知道SSL是一个“好主意”，但是否有必要防止攻
浏览 4提问于2014-08-20得票数 0
回答已采纳
扫码
添加站长 进交流群
领取专属 10元无门槛券
手把手带您无忧上云
相关资讯
热门标签
云服务器
ICP备案
实时音视频
对象存储
即时通信 IM活动推荐
腾讯云开发者
