-
多开发语言在Linux服务器下安装和整合
目前,最常用的三种动态网页语言有ASP(Active Server Pages),JSP(JavaServer Pages),PHP (Hypertext Preprocessor)。这三种语言
技术 2007-08-23
-
.Net环境下基于Ajax的MVC方案
本文旨在充分利于现有的asp.net本身的特点和ajax的特性,提出一个用于在asp.net环境下进行基于ajax的web开发的MVC方案
技术 2007-07-19
-
ACCESS数据库暴库的解决方法
%来防止数据库被下载 。 3、把数据库存在非相对路径下,例如:你本来的路据库路径是:c:\www\data\dvbbs.asp,这时你可以把数据库改放在d:\dvbbs.asp里,这样攻击者就无
应用 2007-07-05
-
善于利用代码实现对 IP 的访问限制
这是以前用ASP写的,本想改成ASP.net的给大家,后来想大家能看懂算法就行了。IP比对的关键是IP地址的线性化,下面就是代码。 ''可以进入的ip ''218.7.44.0
应用 2007-07-04
-
暴力破解动网论坛密码程序
要破一个名叫ABC的用户密码,察看abc的用户资料,给出的连接是http://xxxxx/dispuser.asp?name=abc,在dispuser.asp中,读取参数的语句是
应用 2007-07-04
-
SQL注入-入侵动网
现在动网最新版本是7.0+SP2。应该说安全性已经是很高的了。所以从脚本本身的问题去突破它难度不小。但是我们可以从外部的一些途径间接“搞定”动网.现在IIS+ASP+SQL2000的组合是比较常见的
应用 2007-07-03
-
建造永不被杀的80端口后门
参考LCX在X档案发表过永远不被杀的的后门,自己就实验起来,只要把ASP木马放到其中一个站点中某个深的目录中,再在Internet 服务管理器面中选着这个站点(比如默认管理站点)打开修改属性>
应用 2007-07-03
-
Server Application Error详细解决办法
简介IIS5的HTTP 500内部服务器错误是我们经常碰到的错误之一,它的主要错误表现就是ASP程序不能浏览但HTM静态网页不受影响。另外当错误发生时,系统事件日志和安全事件日志都会有相应的记录
应用 2007-07-02
-
攻防实战:注水漏洞的利用和防范
参加IT认证考试前,笔者习惯到网上去搜搜。乱逛之余,不小心就来到了PROMETRIC的中文站。笔者发现整个站点都是ASP程序,况且刚才还有个考场的登录界面,要是能发现什么漏洞就好了。 一、探测漏洞
应用 2007-06-29
-
虚拟主机封杀webshell提权
1.为了打造一个安全的虚拟主机,在asp+SQL环境下,我们要做的是封杀ASP webshell.封杀servu提权漏洞和SQL注入的威胁2.默认安装的win主机上webshell功能十分强大,我们
应用 2007-06-26