攻击 服务器_攻击服务器和编程

黑客和C语言，汇编语言，windows编程有什么关系

我也很怀念那段日子，研究木马,SQL注入，破解。根据我的理解，所谓黑客就是技术狂人，用攻击服务器，操作系统，应用程序来获得成就感。因此，那些出于控制别人的机器，用一些别人写好的木马和漏洞进行攻击的人，我认为那是一个伪黑客，他只是沉浸在他个人的意淫里，尽管他自以为很牛X。这样的人很多，至少以前我也是这样的。所以如果只是觉得黑客很帅，而没有对真正的技术产生兴趣，那将对你没有任何好处。

孙子曰：知已知彼，百战百胜。要发现漏洞，利用漏洞。就必须要了解要攻击的对象。要在某个操作系统里常驻一个病毒就要了解这个操作系统。要破解一个程序就要知道他自身保护的机制。如果想开发一个windows下的病毒就要了解windows，要破解程序就要懂汇编，因为一切的破解都从最底层开始。至于C语言，是一个经典的结构化的语言，早期的unix就是用C写的，很多病毒也都是用C写成的。

怎么攻击别人软件服务器？ 求方法

。。。。。。。。。。最基本可以是一秒使服务器请求爆满（过载）使服务器瘫痪，。。。。。。不多说什么，起码你学过计算机，会编程，会基本知道服务器IP以及xx该服务器的防护什么的。。。。。。。你不会编程这些=瞎想（不抱括你出钱请搞）。。。而且重点是会犯法。。。知名度越高的软件你要蹲更久

web安全攻击方式都有些什么？

非法输入 Unvalidated Input

在数据被输入程序前忽略对数据合法性的检验是一个常见的编程漏洞。随着OWASP对Web应用程序脆弱性的调查，非法输入的问题已成为大多数Web应用程序安全漏洞方面的一个普遍现象。

失效的访问控制Broken Access Control

大部分企业都非常关注对已经建立的连接进行控制，但是，允许一个特定的字符串输入可以让攻击行为绕过企业的控制。

失效的账户和线程管理Broken Authentication and Session Management

有良好的访问控制并不意味着万事大吉，企业还应该保护用户的密码、会话令牌、账户列表及其它任何可为攻击者提供有利信息、能帮助他们攻击企业网络的内容。

跨站点脚本攻击Cross Site Scripting Flaws

这是一种常见的攻击，当攻击脚本被嵌入企业的Web页面或其它可以访问的Web资源中，没有保护能力的台式机访问这个页面或资源时，脚本就会被启动，这种攻击可以影响企业内成百上千员工的终端电脑。

缓存溢出问题Buffer Overflows

这个问题一般出现在用较早的编程语言、如C语言编写的程序中，这种编程错误其实也是由于没有很好地确定输入内容在内存中的位置所致。

注入式攻击Injection Flaws

如果没有成功地阻止带有语法含义的输入内容，有可能导致对数据库信息的非法访问，在Web表单中输入的内容应该保持简单，并且不应包含可被执行的代码。

异常错误处理Improper Error Handling

当错误发生时，向用户提交错误提示是很正常的事情，但是如果提交的错误提示中包含了太多的内容，就有可能会被攻击者分析出网络环境的结构或配置。

不安全的存储Insecure Storage

对于Web应用程序来说，妥善保存密码、用户名及其他与身份验证有关的信息是非常重要的工作，对这些信息进行加密则是非常有效的方式，但是一些企业会采用那些未经实践验证的加密解决方案，其中就可能存在安全漏洞。

程序拒绝服务攻击Application Denial of Service

与拒绝服务攻击 (DoS)类似，应用程序的DoS攻击会利用大量非法用户抢占应用程序资源，导致合法用户无法使用该Web应用程序。

不安全的配置管理Insecure Configuration Management

有效的配置管理过程可以为Web应用程序和企业的网络架构提供良好的保护