-
从暴库到暴密码的一般步骤
看了臭要饭写的跨库查询,我整理了一下从暴库到暴出密码等的一般步骤,使得思路更清晰些。SQL INJECTION 灵活多变,注入的语句不一,下面只提供暴库的一般步骤,希望能对你有帮助。1:暴出所有库名
应用 2007-06-16
-
IIS的备份和移植
/Download.asp(3.4M)主要功能:IIS的备份和移植1.IIS的备份这里所谓的备份,是指将指定IIS服务器的WWW或FTP站点中全部设置信息复制到一个mdb数据库中,在需要时再将此数据库回存即可。比如备
应用 2007-06-16
-
博客入侵太简单 四大漏洞入侵博客
博客入侵太简单了!大家要注意啊! 漏洞一:数据库下载漏洞 第一步,搜索攻击目标 打开搜索引擎,搜索“Pragram by Dlog”,可以找到许多博客页面,这些博客都是使用“Dlog破废墟修改版
应用 2007-06-15
-
利用操作系统自带命令杀毒
上网最恐怖的事莫过于新病毒出来的时候,尽管电脑上我们都装有各种强大的杀毒软件,也配置了定时自动更新病毒库,但病毒总是要先于病毒库的更新的,所以中招的每次都不会是少数,这里列举一些通用的杀毒方法,自己
应用 2007-06-12
-
甲骨文在南京推出完整的信息安全解决方案
全球最大的企业软件厂商甲骨文公司今天在南京推出完整的、由内到外的数据库安全解决方案,以帮助南京及江苏大中小企业应对当前和未来的信息安全挑战,以实现释放业务潜能、规避业务风险的目标。数据库是存储信息和
资讯 2007-06-12
-
注入点得知是否有硬盘访问权
SQL查询语句来试试,C盘是否有访问权限 语句是: and (select count(*) from c:autoexec.bat.c)0 解释一下原理,其它AC数据库也是可以跨库查询的~~ 只要把 from 后的
资讯 2007-06-12
-
db_owner 提权
这一篇文章纯属个人入侵的总结,并没有什么高深之处,第一次写文章,难免有一些错误或者你有什么新思路,请不吝指教! 在百度上搜索ckl inurl:asp,搜索出来的,只要是MSSQL数据库的就一定
应用 2007-06-11
-
SUN服务器和存储系统介绍(上)
(CoolTreads服务器)/X系列&V40z(x64服务器)
Sun Rack系列(机架型机柜)
存储产品线(磁带库、磁带机、磁盘存储、虚拟磁带库以及密钥管理站)叫做Sun StorageTek
技术 2007-06-07
-
Enterprise Library Step By Step系列(十六):使用AppSetting Appl
AppSetting Application Block并不是企业库里面的一个应用程序块。它可以使我们运用企业库的配置工具来管理类似于appSetting这样的配置文件中的标记,像我们经常用到的数据库连接字符串。
技术 2007-06-05
-
热闹的BI市场
2006年底,微软的SQL Server 2005上市1周年。一向在数据库市场有些“郁闷”的微软这次终于挺直腰板地宣称,这一产品的增速已经达到市场平均增速的3倍左右,并指出这其中不少功劳来自于“集
应用 2007-06-05