-
得到管理员权限就这么简单
最近帮朋友查看站点的安全性问题，该站点使用的是盗帅文章系统，出于没有版本号。从功能上判断是最新版本。我不知道还有怎么样的漏洞，就先去找来一个研究一下代码。以及熟悉一下数据库的结构。在看
应用 2007-06-27
-
得到管理员权限就这么简单
最近帮朋友查看站点的安全性问题，该站点使用的是盗帅文章系统，出于没有版本号。从功能上判断是最新版本。我不知道还有怎么样的漏洞，就先去找来一个研究一下代码。以及熟悉一下数据库的结构。在看
应用 2007-06-27
-
MS SQL Backup a Shell
最早想到利用数据库系统来写文件大约MySQL下面的事情吧，我记得有篇经典的贴子是讲利用TCP反弹结合输入法漏洞入侵的，第一步，也是很重要的一步就是利用了MySQL导出表到文件获得了一个web上的
案例 2007-06-27
-
菜鸟入门——入侵网站的一般思路
注入工具进行注入测试发现是ACCESS的数据库则直接暴用户名和密码来后台登陆，再找后台的漏洞看时候可以上传或写进ASP马。如果是SQL
应用 2007-06-26
-
注入点得知是否有硬盘访问权
SQL查询语句试试，C盘是否有访问权限。 语句是： and (select count(*) from c:\autoexec.bat.c)0解释一下原理，其它AC数据库也是可以跨库查询。只要把 from 后的
应用 2007-06-26
-
明察秋毫：密切监视注册表的一举一动
注册表是Windows操作系统中的一个核心数据库，其中保存了很多系统运行中的配置文件，而很多的应用程序也需要向其中写入数据才能正常运行。如果初学的朋友想知道那些优化软件到底修改了注册表中什么地方
应用 2007-06-23
-
安装Solaris X86不能识别网卡怎么办？
1.确认你的网卡型号，从而得到网卡的vendor id： 主板/硬件手册或者windows设备管理器都能得到设备的厂商名称，然后到PCI设备的数据库去搜索相应的vendor id。 推荐站点
应用 2007-06-23
-
FreeBSD5.3 + PostgreSQL8.0安装经验
postgresqldevel中进行。 代码: #cd /usr/share/examples/cvsup #cvsup L 2 g portssupfile 二、调整内核参数 如果这步不做的话，到后面初始数据库时就会出错。原因是FB默认的
应用 2007-06-23
-
什么是WINS解析
一个将NetBIOS名链接到IP地址的动态数据库，大大减轻了对网络交通的负担。一.我们为什么需要WINS服务在默认状态中，网络上的每一台计算机的NetBIOS名字是通过广播的方
应用 2007-06-23
-
成功的网管要有“广”而“专”的素质
以及Email等服务）的发布运行；从网络安全的管理到数据库管理、存储管理以及网络和人员管理等制度建立；从网络设备到服务
应用 2007-06-22