-
Windows服务器安全设置经验详谈
前言 其实，在服务器的安全设置方面，我虽然有一些经验，但是还谈不上有研究，所以我写这篇文章的时候心里很不踏实，总害怕说错了会误了别人的事。本文更侧重于防止ASP漏洞攻击，所以服务器防黑等方面
应用 2007-06-23
-
IISWEB主机权限设置详细讲解
IISWEB主机权限设置详细讲解前言:主要是基于WINDOWS下的IIS服务器权限设置这样的安全设置后只限于ASP脚本可以正常运行.正题:将X:\Inetpub删除或改名在做权限设置操作前先将隐藏
应用 2007-06-21
-
不用改文件名 防止IIS文件被下载方法
如何才能防止encry目录下的所有文件被非法下载呢？我们可以应用IIS中的应用程序映射结合ASP.NET中的IHttpHandler自定义权限，把IIS应用程序映射用于所有文件，并将控制权交给
应用 2007-06-21
-
入侵不要忘了"Site:Titel:..."
经常遇到这样的问题whois.webhosting.info找不到任何的绑定的其他域名,目标站点全是html甚至连个Search.asp注射也找不到,一般遇到这样的问题相信很多朋友有各自的高招，这里
方案 2007-06-19
-
动易2006SP4的漏洞利用
今天BCT把动易SP4的漏洞公布了，既然都公布了，那么还是发出来吧！在NewComment.asp文件中 ModuleName = Trim(request("ModuleName"))这个
应用 2007-06-17
-
.NET中获取电脑名、IP地址及用户名方法
在.NET中获取一台电脑名，IP地址及当前用户名是非常简单，以下是我常用的几种方法,如果大家还有其他好的方法，可以回复一起整理：1. 在ASP.NET中专用属性：获取服务器电脑名
应用 2007-06-17
-
绕过md5验证继续入侵
很多大侠都是通过查看程序的源代码发现漏洞的。但是由于我才刚开始学ASP，所以还没有达到这种境界。虽然搜索漏洞不方便，但偏偏一些程序就让被我找出来点东西。 自从以前看了个"动网upfile漏洞利用动画
应用 2007-06-16
-
MYSQL用户root密码为空攻击方法
在网上我也找到一些利用此漏洞的方法，一般就是写一个ASP或PHP的后门，不仅很麻烦，而且还要猜解网站的目录，如果对方没有开IIS，那我们岂不没办法了？？ 后来，自己思索想到一个办法，在我测试的
应用 2007-06-16
-
黑客教程之注入点得知是否有硬盘访问权
现在给大家说说怎么样通过注入点判断服务器的硬盘(分区)是否有访问权， http://www.fun***.com/user/wmadown.asp?id=48187，这个是注入点了的。现在我们用
应用 2007-06-15
-
详解SQL注入攻击的原理及其防御措施
ASP编程门槛很低，新手很容易上路。在一段不长的时间里，新手往往就已经能够编出看来比较完美的动态网站，在功能上，老手能做到的，新手也能够做到。那么新手与老手就没区别了吗？这里面区别可就大了，只不过
应用 2007-06-14