关键词：Windows IIS下配置支持PHP+MYSQLApache下支持PHP的配置方法比较简单，这里就不写了一、软件准备：以下均为截止2005420的最新正式版本PHP（5.0.4）：http://cn.php.net/get/php5.0.4Win32.zip/from/a/mirrorMySQL（4.1.11）：http://www.skycn.com/soft/1262.htmlhttp://dev.mysql.com/downloads/mysql/4.1.htmlZend

在写这篇文章之前，有必要对"注入"一词阐述一下。区别于通常的SQL注入，这里的注入实际上只是构造HTTP请求报文，以程序的方式代替WEB提交页面，实现数据的自动提交。嘿嘿，说到这，我看到你诡异的笑容了，我们只要写个循环，用什么语言你说了算，向特定的WEB页面发送HTTP报文，只要几分钟，呵呵他的本本就爆了，而且......

攻击概述 跨站攻击是指入侵者在远程Web页面的HTML代码中插入具有恶意目的的数据，使得用户认为该页面是可信赖的，但是当浏览器下载该页面，嵌入其中的脚本将被解释执行。正是这种被称为“鸡尾酒钓鱼术”的手段使商务网站的可信度大大降低，因为用户访问的是真正的商务站点，即使再细心也很难想到真实网站也会暗藏杀机。 跨

一、SQLFindCandy扫描SQLFindCandy 写它的人叫村雨（他说它很Cool，呵呵他人还不错）软件的介绍功能如下：1.查找一个网段的所有SQl Server2000服务器！2.对于网管自己修改SQL Server端口(非1433)的机器也一样能找到修改过的SQl Server服务端口！3.并非采用端口扫描技术，整个扫描不超过3秒！4.能获得SQL Server的版本信息和

引子：昨天和animator试验了一下，把data.mdb文件改名为data.asp文件后放在wwwroot目录里。然后在IE中输入data.asp路径后，发现IE显示一片空白，右键察看源文件，跳出记事本，将内容另存为.mdb文件，用ACCESS打开，发现需要密码，也就是说至少文件头被破坏。 然后用Flashget试验下载data.asp文件，并另存为data.mdb文件

DLL在程序编制中可作出巨大贡献，它提供了具共性代码的复用能力。但是，正如一门高深的武学，若被掌握在正义之侠的手上，便可助其仗义江湖；但若被掌握在邪恶之徒的手上，则必然在江湖上掀起腥风血雨。DLL正是一种这样的武学。DLL一旦染上了魔性，就不再是正常的DLL程序，而是DLL木马，一种恶贯满盈的病毒，令特洛伊一夜之

这个是笔者对论坛主机的FTP服务进行注册用户验证，论坛采用的是VBB，看了看VBB的密码加密方式，MD5，FAINT。 PROFTPD的MOD_SQL模块并不支持MD5。VBB是直接调用MYSQL的MD5()函数进行密码加密。怎么办？HACK！笔者用的PROFTPD是最新的Proftpd 1.2.8，mod_sql 版本是 4.10，查了一下 mod_sql.c 文件，发现增加一种验证方式还是

一."SQL Server 不存在或访问被拒绝" 这个是最复杂的,错误发生的原因比较多,需要检查的方面也比较多.一般说来,有以下几种可能性:1.SQL Server名称或IP地址拼写有误2.服务器端网络配置有误3.客户端网络配置有误要解决这个问题,我们一般要遵循以下的步骤来一步步找出导致错误的原因.首先,检查网