浅谈微软系统网站漏洞捕捉利用

蔡锐彬

摘要：将微软操作系统下的漏洞捕捉利用的方法为研究对象，侧重分析和捕捉旁注入侵的利用方法，为WEB站点漏洞修补提供更多迅速、便利的侦测捕捉利用。

关键词：结构化查询语句旁注；漏洞捕捉；木马页面

中图分类号：TP393 文献标识码：A 文章编号：1009-3044（2018）03-0037-02

改革开放不断深入，互联网的体量和增量速度不断发展壮大，高速互联网日益普及，网络终端应用不断普及，计算机网络安全问题越来越受到关注，信息安全在计算机网络中扮演的角色越来越重要。

计算机网络安全问题在基于微软视窗平台的应用方面更加值得关注，某些方面不安全也确实令人担忧，拒绝服务攻击、基于数据库平台的代码注入、操作系统漏洞捕捉利用、木马插件、木马邮件、垃圾信息等安全防范领域困扰层出不穷[1]。探讨漏洞捕捉和利用方法，发现其共同特性，能够帮助解决问题和克服困难，在指导计算机网络安全方面的工作有所帮助。我们将谈论计算机系统漏洞捕捉利用，结构化查询语句注入、木马页面利用、分布式拒绝服务等方面的入侵和攻击方法，并企图通过分析来探讨计算机网络形成的高速互联网的安全问题。

1 结构化语句旁注入侵

旁注入侵通过正常访问3W端口来进行侦测。表面上和正常访问网站网页没什么不同的，主流的防火墙安全系统并不会对旁注入侵进行警报，也无法进行鉴别，在网站系统管理者未查web服务器日志的情况下造成被入侵很久都未必会他们发现[2]。……