-
注入点得知是否有硬盘访问权
现在给大家说说怎么样通过注入点判断服务器的硬盘(分区)是否有访问权， http://www.fun***.com/user/wmadown.asp?id=48187，这个是注入点了的。现在我们用
应用 2007-07-02
-
从后台得到webshell十大技巧大汇总
前 言 动网上传漏洞，相信大家拿下不少肉鸡吧。可以说是动网让upfile.asp上传文件过滤不严的漏洞昭然天下，现在这种漏洞已经基本比较难见到了，不排除一些小网站仍然存在此漏洞。在拿站过
应用 2007-07-02
-
WAP手机网站入侵实例 不让上传我偏要传
近来忙着开发一个WAP手机网站，好几天都没有好好睡觉了，就是因为UTF_8转换为GB问题。网上虽然有现成的ASP脚本可以转换，但在转换过程中还是有些字符转换不了。无奈中在某个开发成功的WAP手机站
应用 2007-07-02
-
WAP手机网站入侵实例 不让上传我偏要传
近来忙着开发一个WAP手机网站，好几天都没有好好睡觉了，就是因为UTF_8转换为GB问题。网上虽然有现成的ASP脚本可以转换，但在转换过程中还是有些字符转换不了。无奈中在某个开发成功的WAP手机站
应用 2007-07-01
-
著名黑客工具CC攻击的思路及防范方法
前置知识:ASP基本阅读能力 蝴蝶:前段时间上海一家游戏娱乐公司的网站遭到了基于页面请求的DDOS分布式拒绝服务攻击，网站陷入完全瘫痪状态，并被黑客的匿名信勒索，金额高达10万元，而在勒索过程中
应用 2007-07-01
-
脚本图片类后门病毒的完美使用方法
前两天，看了一篇《脚本注入图片新方法》的文章，相信很多人都通过这篇文章了解了如何在图片中加入脚本，以及如何在正常的asp（或php）文件中通过include函数使图片中的脚本产生效用。 但是
应用 2007-07-01
-
从IIS转到SQL数据库安全
，特别是ASP、PHP、JSP这样的用数据库来动态显示的网站。很多网站可能多注意的是操作系统的漏洞，但是对数据库和这些脚本的安全
应用 2007-06-30
-
新人零起步接触黑客之网站入侵知识
昨天大家对黑客名词有了一些了解后，我们今天来介绍点别的东西，介绍点入侵时常见的名词和一些入侵的方法，好了不废话了下面开始。 首先介绍下什么样的站点可以入侵：必须是动态的网站，比如asp、php
应用 2007-06-30
-
用bat方便我们的生活
无技术含量，只是觉得用起来很方便，抛砖引玉吧。http://acs.x168.com一。有时候需要在自己机子上调试一些asp等，就要开启和关闭IIS,手动会麻烦一些startiis.batnet
应用 2007-06-29
-
eWebSoft在线编辑器漏洞利用技巧
admin_login.asp默认数据库db/ewebeditor.mdb默认帐号admin 密码admin或admin888 搜索关键字："inurl：ewebeditor" 关键字十分重要有人搜索"eWebEditor eWebS
应用 2007-06-29