-
IIS中数据库的安全问题
的，特别是ASP、PHP、JSP这样的用数据库来动态显示的网站。很多网站可能多注意的是操作系统的漏洞，但是对数据库和这些脚本的安
应用 2007-06-28
-
' or '1'='1'等漏洞问题
'' or ''1''=''1''等漏洞问题在login.asp中，接收用户输入的Userid和Password数据，并分别赋值给user和pwd，然后再用sql="select * from
案例 2007-06-27
-
利用ftp服务程序设计的缺陷取得最高权限
一台虚拟主机,NTFS文件系统,主机主要运行的服务为IIS和ServU.已经通过允许上传asp文件并执行那些as文件的问题得到了一般的user权限.由于管理员对目录的设置比较安全,只有C盘的根目录
应用 2007-06-27
-
利用ftp服务本身缺陷取得最高权限
一台虚拟主机,NTFS文件系统,主机主要运行的服务为IIS和ServU.已经通过允许上传asp文件并执行那些as文件的问题得到了一般的user权限.由于管理员对目录的设置比较安全,只有C盘的根目录
应用 2007-06-27
-
微软下一代网络服务器IIS7
Windows的网络服务器Internet Information Services（IIS）7.0 将整合ASP.NET，改善诊断系统，引入新款管理员用户界面，配置系统以及一系列新构件。 微软
应用 2007-06-27
-
取得龙客联盟的文章管理系统的权限攻击
注入点http://long.zgwx.org/show.asp?id=390 （注入点）他的站点上到处都是注入点。随便找都可以。大家可以用 ''号或者 a
应用 2007-06-26
-
黑客教程系列之微型PHP木马的探讨
PHP语法的强大是ASP望尘莫及的，仅一个：就可以刺探整个服务器的配置。运行cmd，上传文件等，都是非常简便的，现在用的好的PHP木马，莫过于angel的phpspy了。昨天hak_ban问怎么给
应用 2007-06-26
-
PHP网站警报，多种PHP程序\0过滤漏洞
http://web.cncode.com/SoftView.asp?SoftID=1820此文档参与者：漏洞实验者：Xiaolu,Lilo,SuperHei,Darkness [All BST Members]
应用 2007-06-26
-
菜鸟入门——入侵网站的一般思路
注入工具进行注入测试发现是ACCESS的数据库则直接暴用户名和密码来后台登陆，再找后台的漏洞看时候可以上传或写进ASP马。如果是SQL
应用 2007-06-26
-
简单的VPN登入PIX
VPN client 4。05 下载地址 http://www.fixdown.com/soft/8818.asp?free=scdown 做一个最简单的PIX和VPN client连接，不需要验证
资讯 2007-06-24