本帖最后由 adds 于 2023-2-9 20:55 编辑
1、SQL注入 1.1 何为SQL注入 SQL,叫做结构化的查询语言。所谓SQL注入,就是通过把SQL命令插入到Web表单提交或输入域名或页面请求的查询字符串,最终达到欺骗服务器执行恶意的SQL命令。具体来说,它是利用现有应用程序,将(恶意的)SQL命令注入到后台数据库引擎执行的能力,它可以通过在Web表单中输入(恶意)SQL语句得到一个存在安全漏洞的网站上的数据库,而不是按照设计者意图去执行SQL语句。
1.2 SQL注入危害 1)数据库信息泄露:数据库中存放用户的信息隐私数据的泄露 2)服务器被远程控制,被安装后门。
1.3如何判断网站是否有sql注入漏洞 最简单的判断就是逻辑判断: 不存在SQL注入漏洞。
存在SQL注入漏洞。因为SQL服务器执行了人为提供的SQL语句。
2、SIP报序列号超限制 2.1 现象 在SIEM模块里添加绿盟第三方日志接入或自定义接入类型时,报“超过序列号个数限制”。 2.2 原因 需要购买第三方授权。 2.3 觖决 1)购买第三方接入授权数。 2)配置syslog的other类型
3、服务器时钟报错 3.1 故障现象 开机蓝屏。报错: 觖决办法:主板上的电池没电,更换电池即可。 |