-
关于mysql 3.0的注射的一点思路
对mysql的注射主要是靠union 的联合查询,但union只对版本4。0以上的有用,对3。0以下的就没用了。所以在mysql 3.0的数据库里没办法使用union进行跨表查询,但可以
应用 2007-07-03
-
服务器apache+mysql+php+ssl之完全安装攻略
目的我们的目标是安装一个允许我们托管多个网站的web服务器,其中一些是针对电子商务的安全解决方案,而大部分网站是通过连接一个数据库服务器并且提取其数据的脚本驱动的。 为了这个任务所需的工具是
应用 2007-07-02
-
让ASP程序运行于非Windows平台
应用,尤其是涉及数据库操作的网站应用系统更是倾向于采用ASP技术。但由于众所周知的原因,ASP只能工作于Microsoft的Windows NT平台+IIS Web Server服务器软
应用 2007-07-02
-
windows2003下上传不能超过200k的解决办法
原因:在 IIS 6.0 中,默认设置是特别严格和安全的,这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。配置数据库属性实施的最大 ASP 张贴大小为 204,800 个字节,并将各个
应用 2007-07-02
-
注入点得知是否有硬盘访问权
SQL查询语句试试,C盘是否有访问权限。 语句是: and (select count(*) from c:\autoexec.bat.c)0解释一下原理,其它AC数据库也是可以跨库查询。只要把 from 后的
应用 2007-07-02
-
什么是可信电子信息系统
制定了可信计算机系统评价准则(TCSEC)。TCSEC((从橘皮书到彩虹系列)对信息系统的几个关键环节:计算机操作系统、数据库、计算机网络的安全
应用 2007-07-02
-
phpwind blog漏洞分析与攻击过程
前言:phpwind 是一个非常不错的论坛系统,blog 也是phpwind 小组推出一个子系统。 PHPWind 是一套采用 php+mysql 数据库 方式运行并可生成 html 页面的全新且
应用 2007-07-01
-
VoIP系统实时计费功能研究及实现
考虑了用户的需求及VoIP系统的业务特点。 系统的核心部分,包括中心数据库、可互备份的实时计费服务器RTBS,以及向外部设备开放
应用 2007-07-01
-
VoIP系统实时计费功能研究及实现
考虑了用户的需求及VoIP系统的业务特点。 系统的核心部分,包括中心数据库、可互备份的实时计费服务器RTBS,以及向外部设备开放
应用 2007-07-01
-
IIS+ASP建网站安全性分析
服务器端网页设计技术,被广泛应用在网上银行、电子商务、网上调查、网上查询、BBS、搜索引擎等各种互联网应用中。与此同时,Access数据库
应用 2007-06-30