-
SQL注入得到WEBSHELL
数据导出来，最后再删除新建的表。分析: N.E.V.E.R利用了MSSQL的备份数据库功能。把数据导出来，设想数据库中有%%之类的ASP标实符，导出文件
应用 2007-07-03
-
Windows Server 2003安全七则
一、“封杀”安全提示页面 二、添加站点到“信任区域”三、重新支持ASP脚本 四、删除默认共享五、设置远程可访问的注册表路径 六、关闭不必要的端口七、根据需要对系统服务进行控制 一、“封杀”安全提示
应用 2007-07-02
-
注入点得知是否有硬盘访问权
现在给大家说说怎么样通过注入点判断服务器的硬盘(分区)是否有访问权， http://www.fun***.com/user/wmadown.asp?id=48187，这个是注入点了的。现在我们用
应用 2007-07-02
-
从后台得到webshell十大技巧大汇总
前 言 动网上传漏洞，相信大家拿下不少肉鸡吧。可以说是动网让upfile.asp上传文件过滤不严的漏洞昭然天下，现在这种漏洞已经基本比较难见到了，不排除一些小网站仍然存在此漏洞。在拿站过
应用 2007-07-02
-
WAP手机网站入侵实例 不让上传我偏要传
近来忙着开发一个WAP手机网站，好几天都没有好好睡觉了，就是因为UTF_8转换为GB问题。网上虽然有现成的ASP脚本可以转换，但在转换过程中还是有些字符转换不了。无奈中在某个开发成功的WAP手机站
应用 2007-07-02
-
WAP手机网站入侵实例 不让上传我偏要传
近来忙着开发一个WAP手机网站，好几天都没有好好睡觉了，就是因为UTF_8转换为GB问题。网上虽然有现成的ASP脚本可以转换，但在转换过程中还是有些字符转换不了。无奈中在某个开发成功的WAP手机站
应用 2007-07-01
-
著名黑客工具CC攻击的思路及防范方法
前置知识:ASP基本阅读能力 蝴蝶:前段时间上海一家游戏娱乐公司的网站遭到了基于页面请求的DDOS分布式拒绝服务攻击，网站陷入完全瘫痪状态，并被黑客的匿名信勒索，金额高达10万元，而在勒索过程中
应用 2007-07-01
-
脚本图片类后门病毒的完美使用方法
前两天，看了一篇《脚本注入图片新方法》的文章，相信很多人都通过这篇文章了解了如何在图片中加入脚本，以及如何在正常的asp（或php）文件中通过include函数使图片中的脚本产生效用。 但是
应用 2007-07-01
-
从IIS转到SQL数据库安全
，特别是ASP、PHP、JSP这样的用数据库来动态显示的网站。很多网站可能多注意的是操作系统的漏洞，但是对数据库和这些脚本的安全
应用 2007-06-30
-
新人零起步接触黑客之网站入侵知识
昨天大家对黑客名词有了一些了解后，我们今天来介绍点别的东西，介绍点入侵时常见的名词和一些入侵的方法，好了不废话了下面开始。 首先介绍下什么样的站点可以入侵：必须是动态的网站，比如asp、php
应用 2007-06-30