SQL注入攻击与防范实验的设计与实现

介绍了SQL注入的原理、攻击和防范技术,并通过设计具体实验方案演示了SQL注入攻击与防范的全过程及细节。通过搭建存在SQL注入漏洞的Web网站并对其进行SQL注入攻击,观察被攻击的效果,进行漏洞修复。对漏洞修复后的系统进行攻击,并对比修复漏洞前后的现象,以此得出SQL注入漏洞的原理、产生原因、对应攻击原理及如何防范漏洞,加深对SQL注入的理解。     

兵马俑归属引发争议--兵马俑与秦始皇无关?

近一段时间,许多媒体接连报道兵马俑坑不是秦始皇陵的,而是其祖先“宣太后陵”的这一新闻。消息的发布者就是我国建筑学学者陈景元。随后,自兵马俑被发现就一直主持考古发掘达数十年之久、被誉为秦始皇兵马俑之父的“国宝级”老专家袁仲一,对此一一予以辩驳,形成了让国内外学人大开眼界的学术争鸣大观。     

古船的考古发掘是研究船舶技术史的重要途径——在蓬莱古船国际学术研讨会上的学术总结发言

本次会议共收到海内外学者的学术论文44篇。两天来在大小会议上宣读了30篇论文。松木哲先生还带来了关于日本古代和中世纪船舶的幻灯片。我以为本次学术研讨会的成果是很丰富的。下面讲一下我的学习收获，请大家指正。     

OSPF路由协议的安全性分析

介绍了OSPF动态路由协议及OSPF的安全特性,分析了OSPF当前版本可能遭受的攻击,指出了OSPF存在的漏洞。     

戈壁恐龙科考记（下篇）

发掘（布冬呼噜斯泰） 从M1撤离的人员全部安排到新开工的M3地点清理浮土，希望能够抢救性地采集一些保存尚好的骨骼，同时也期望在风化层的下面会有新的发现。目前进行工作的所有地点都属于地表风化层中的抢救性发掘，能够取得多大进展尚不得而知。     

探秘世界7大谜团

2002年9月，由美国研制的“金字塔漫游者”机器人对胡夫金字塔王后殡室南通道进行了探测，141个国家的1亿多人坐在电视机前观看了胡夫金字塔的考古发掘工作。一个小机器人通过了埃及最大的金字塔内一条狭窄的通道，试图揭开4600年前的秘密。它的探秘之行以发现了又一道封闭的石门而告终。     

解析系统漏洞扫描的两大类型

漏洞扫描是对重要计算机信息系统进行检查，发现其中可能被黑客利用的漏洞。漏洞扫描的结果是对系统安全性能的一个评估，它指出了哪些攻击是可能的，因此，其成为安全方案的一个重要组成部分。目前，漏洞扫描，从底层技术来划分，可以分为基于网络的扫描和基于主机的扫描这两种类型。     

计算机神童→黑客→大企业家

在德国信息行业中,有一个知名而又神秘的人物,他就是现年31岁的金·施米茨。他曾是计算机黑客,由于利用网络漏洞,他曾使电话公司损失几十万马克,被法院判刑后.他又建立网络安全公司而快速发家。     

"震荡波"病毒解决方案

2004年5月1日惊现互联网的“震荡波（Worm.Sasser）”病毒来势汹汹,该病毒是通过微软的最新高危漏洞-LSASS漏洞（微软MS04-011公告）进行传播的,危害性极大,目前WINDOWS 2000/XP/Server 2003等操作系统的用户都存在该漏洞,这些操作系统的用户只要一上网,就有可能受到该病毒的攻击.     

再论罗家坝遗存

四川宣汉罗家坝遗址二期发掘于2003年3月15日开始,7月上旬结束,取得了突破性成果.对研究古巴人的文化特征,与周边遗址的文化关系及其文化归属提供了可靠的佐证,推测其年代距今约3000-4600年.