利用惡意SQL語句(web缺少對SQL語句的鑒別)實(shí)現(xiàn)對后臺數(shù)據(jù)庫的攻擊行為。
網(wǎng)絡(luò)監(jiān)聽的目的是截獲通信的內(nèi)容,監(jiān)聽的手段是對協(xié)議進(jìn)行分析。Snifferpro就是一個完善的網(wǎng)絡(luò)監(jiān)聽工具。
1、隱藏IP;
2、踩點(diǎn)掃描;
3、獲得系統(tǒng)或管理員權(quán)限;
4、種植后門;
5、在網(wǎng)絡(luò)中隱身。