首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
  • 您找到你想要的搜索结果了吗?
    是的
    没有找到

    被网页挂马攻击的几个要素_网站挂马检测工具箱书籍

    网马的本质是一个特定的网页,这个网页包含了攻击者精心构造的恶意代码,这些恶意代码通过利用浏览器(包括控件、插件)的漏洞,加载并执行攻击者指定的恶意软件(通常是木马)。 网站挂马是黑客植入木马的一种主要手段。黑客通过入侵或者其他方式控制了网站的权限,在网站的Web页面中插入网马,用户在访问被挂马的网站时也会访问黑客构造的网马,网马在被用户浏览器访问时就会利用浏览器或者相关插件的漏洞,下载并执行恶意软件。其本质是利用浏览器和浏览器控件、插件的漏洞,通过触发漏洞获取到程序的执行权限,执行黑客精心构造的shellcode。

    02

    Struts底层工作原理

    上 面我们在讲:taglib推出以后的巨大变革中,讲到:你在jsp中引入他们的一个标签儿,再按照他们的语法配置,被你引入的那个标签儿,就能够调用你编 写的类。下面我们就给出一个例子来说明这件事是怎么实现的。底下例子中的struts.tld和 com.struts.GetDataFromDB.java,这两个文件都是struts这个架构公司编的。它把这两个文件,打包在一个jar包里,发 布出来。各路世界的工程师到它的网站下载下来,导到自己的项目当中。比如在我自己的项目中,我编写了一个index.jsp,其中我引用了struts公 司的一个标签,struts:getDataFromDB,这个标签的两个属性className和methodName规定了,只要你把自己写的类名和 方法名写在这里,这个标签就能调用你的类里的方法。还规定你的这个方法返回的,一定是从数据库获得的一个字符串。之后它这个标签儿就能把你的这个返回的字 符串显示在网页上。总体算一下,从数据库当中取回字符串显示在网页当中,整个这件事,我们只编写了自己的一个类 com.myself.GetDataFromDB,而且完全是按照我们自己的意志,访问的数据库。因为这个类完全是我们自己编写的。大部分的代码tld 文件和com.struts.GetDataFromDB.java文件,还是struts架构公司编写的。优点一: jsp中避免了使用脚本元素,用的是标签儿,方便维护。优点二,这里没有用我们自己编的标签儿。引入了一个新的架构struts,可以利用这个架构当中的 其他很多标准特性,比如上传,国际化等。

    03
    领券