-
攻防实战：注入漏洞的利用和防范
参加IT认证考试前，笔者习惯到网上去搜搜。乱逛之余，不小心就来到了PROMETRIC的中文站。笔者发现整个站点都是ASP程序，况且刚才还有个考场的登录界面，要是能发现什么漏洞就好了。 探测漏洞
应用 2007-06-29
-
攻防实战：注入漏洞的利用和防范
参加IT认证考试前，笔者习惯到网上去搜搜。乱逛之余，不小心就来到了PROMETRIC的中文站。笔者发现整个站点都是ASP程序，况且刚才还有个考场的登录界面，要是能发现什么漏洞就好了。 探测漏洞
应用 2007-06-29
-
关于ACCESS数据库暴库的解决方法
：你本来的路据库路径是：c:\www\data\dvbbs.asp，这时你可以把数据库改放在d:\dvbbs.asp里，这样攻击者就无法下载数据库 。http://netadmin.771
应用 2007-06-28
-
攻击方法：谈php+mysql注射语句构造
一.前言：版本信息：Okphp BBS v1.3 开源版下载地址：http://www.cncode.com/SoftView.asp?SoftID=1800由于PHP和MYSQL
应用 2007-06-27
-
攻击方法：谈php+mysql注射语句构造
一.前言：版本信息：Okphp BBS v1.3 开源版下载地址：http://www.cncode.com/SoftView.asp?SoftID=1800由于PHP和MYSQL
应用 2007-06-27
-
虚拟主机封杀webshell提权
1.为了打造一个安全的虚拟主机,在asp+SQL环境下,我们要做的是封杀ASP webshell.封杀servu提权漏洞和SQL注入的威胁2.默认安装的win主机上webshell功能十分强大,我们
应用 2007-06-26
-
小站长注意：轻装入侵个人主页空间
最近学习ASP，想申请一个免费空间。找到一个满意的一看，限制还真不少，不但最多只能放30MB的文件，单个上传文件还不能超过1.5MB，而且也不支持ASP。这怎么行呢？严重打击我学习的积极性。于是我
应用 2007-06-26
-
Win2003下如何提高FSO安全性
ASP提供了强大的文件系统访问能力，可以对服务器硬盘上的任何文件进行读、写、复制、删除、改名等操作，这给学校网站的安全带来巨大的威胁。现在很多校园主机都遭受过FSO木马的侵扰。但是禁用FSO组件后
应用 2007-06-23
-
leadbbs移花接木漏洞与加入黑客木马
=UserModify.asp改为http://www.tcjy.net/jiajiao/bbs/User/UserModify.asp 3.更改Form_ID，改为Admin（可以在排行榜里面找到。）的ID号码。然后改验证密码处的For
应用 2007-06-19
-
不花钱拿IT认证
参加IT认证考试前，笔者习惯到网上去搜搜。乱逛之余，不小心就来到了PROMETRIC的中文站。笔者发现整个站点都是ASP程序，况且刚才还有个考场的登录界面，要是能发现什么漏洞就好了。探测漏洞
应用 2007-06-13