-
编制隐身Web程序
这一年来写东西都很没动力, 干巴巴的,大家看个玩意好了 基本上CGI扫描器 (此中包括绝大多数SQL注入检测工具, 后台/上传/数据库扫描器) 都通过判断HTTP回应报文代号来判断, 就是200
应用 2007-06-14
-
两台SqlServer数据同步解决方案
利用数据库复制技术实现数据同步更新 复制的概念 复制是将一组数据从一个数据源拷贝到多个数据源的技术，是将一份数据发布到多个存储站点上的有效方式。使用复制技术，用户可以将一份数据发布到多台服务器上
应用 2007-06-14
-
浪潮SSR铸就操作系统安全三大"杀手锏"
随着网络应用的普及，企业对服务器操作系统安全的要求也越来越高。如何从根本上免疫了目前各种针对操作系统的攻击行为，彻底防止了病毒、蠕虫、黑客攻击等对操作系统和数据库的破坏成为普遍关注的问题。浪潮
资讯 2007-06-13
-
一次艰苦的6个小时的渗透过程
MSSQL的数据库却是都无法成功，大概是ASP的写法和我所使用的注入语句不一样吧，于是我把NBSI2祭了出来，左右扫了一下，发现几
方案 2007-06-13
-
2004年度病毒回顾与2004年网络安全趋势
2003年主要病毒攻击事件列表月份主要病毒事件一月378 byte 的速客一号（Slammer），利用 SQL Server数据库漏洞，每秒钟最多可以制造50MB的封包，光是发作的头五天，就造成
资讯 2007-06-13
-
NIDS维护二例
内部网络的攻击、发现内联网中各种操作系统、数据库等存在的漏洞以及查找病毒源等方面为网络管理人员提供了强有力的技术手段。
案例 2007-06-13
-
Discuz!论坛install.php书写错误
书写错误，导致恶意用户构造语句可以写入webshell，进而控制整个服务器。 前几个晚上，把前台文件，只要是数据库调用中的变量都看了一遍。看看是不是有过滤不严的地方，看完后觉得，过滤不严的地方的确
资讯 2007-06-12
-
Web环境下SQL注入攻击的检测与防御
互联网上的安全问题越来越严重，入侵检测（IDS）也因而显得尤为必要。MSSQLServer作为数据库市场的主要产品之一，研究针对他的SQL攻击处理方案，建立一个通用的SQL注入攻击防御、检测
应用 2007-06-12
-
系统防御战:黑客网络攻击的预防措施
目前造成网络不安全的主要因素是系统、协议及数据库等的设计上存在缺陷。由于当今的计算机网络操作系统在本身结构设计和代码设计时偏重考虑系统使用时的方便性，导致了系统在远程访问、权限控制和口令管理等
资讯 2007-06-12
-
新疆经济信息中心成功部署 SiteView平台
、MYSQL、SQL SERVER2000数据库；网络设备以华为设备为主,中心接入为思科PIX，核心交换机为华为6502,分支为华为6506和5600。为减轻工作压
方案 2007-06-11