-
关于BBSxp/LeadBBS的后台上传Webshell的鸡肋防范
可以编辑后台的一个ASP文件,而这个文件是检测server和<%这两个字符的.看起来是做了不错的防范,可是还是有问题的.
我们可以通过include来写一个ASP木马.
首先从论坛上传一个JP
应用 2007-07-23
-
巧妙利用.mdb后缀数据库做后门
引言：好长时间了，从刚开始的站点管理器到现在流行的几款asp后门，相信大多网管都能说出这些经典webshell的名字，如海洋、老兵、蓝屏等,也相信大多数的网管学会了关键字的搜索方法来搜索这些木马
应用 2007-07-05
-
饶过脚本检测上传网页木马
相信大家不止一次遇到以下的情况了：明明拿到了网站的后台管理权限，依照惯例，我们要将网页木马的后缀名由.asp改成.gif等图片格式，通过头像上传或是图片上传功能上传到服务器，然后在后台管理里利用
应用 2007-07-05
-
思科VPN解决方案西门子医疗应用案例
西门子医疗解决方案医疗服务公司的技术服务副总裁Dave Perri指出："西门子已经与思科保持了多年的合作伙伴关系。西门子医疗服务公司是医疗服务行业的主要ASP。我们为1000多家医疗机构提供服务
应用 2007-07-05
-
暴力破解动网论坛密码程序
要破一个名叫ABC的用户密码，察看abc的用户资料，给出的连接是http://xxxxx/dispuser.asp?name=abc，在dispuser.asp中，读取参数的语句是
应用 2007-07-04
-
黑客攻防：注入漏洞的利用和防范
参加IT认证考试前，笔者习惯到网上去搜搜。乱逛之余，不小心就来到了PROMETRIC的中文站。笔者发现整个站点都是ASP程序，况且刚才还有个考场的登录界面，要是能发现什么漏洞就好了。 探测漏洞 随手
资讯 2007-07-01
-
教你简单防数据库注入
由于ASP脚本系统在互联网上广泛的应用，针对ASP系统的脚本攻击越来越流行。在这些攻击中，攻击者多是利用注入、跨站、暴库、上传、cookies欺骗、旁注等手段为切入点的进而控制服务器的。针对目前网络
应用 2007-06-30
-
安全基础之IIS6 的 PHP 最佳配置方法
虽然 LAMP 组合很不错，但是如果想要架设一台同时支持 PHP、ASP、ASP.NET、JSP、Perl 的 Web 虚拟主机服务器，还是用 Windows 2003 的 IIS 6 最好。网上
应用 2007-06-30
-
攻防实战：注入漏洞的利用和防范
参加IT认证考试前，笔者习惯到网上去搜搜。乱逛之余，不小心就来到了PROMETRIC的中文站。笔者发现整个站点都是ASP程序，况且刚才还有个考场的登录界面，要是能发现什么漏洞就好了。 探测漏洞
应用 2007-06-29
-
攻防实战：注入漏洞的利用和防范
参加IT认证考试前，笔者习惯到网上去搜搜。乱逛之余，不小心就来到了PROMETRIC的中文站。笔者发现整个站点都是ASP程序，况且刚才还有个考场的登录界面，要是能发现什么漏洞就好了。 探测漏洞
应用 2007-06-29