-
攻防之道九大入侵检测系统风险及对策
Microsoft SQL数据库默认安装时存在sa用户密码为空的问题，远程攻击者可能利用这个漏洞登录到数据库服务器对数据库进行任意操作。更危险的是由大多数MS-SQL的安装采用集成Windows系统
应用 2007-08-17
-
SQL Server防范措施
4. 使用一个低特权用户作为 SQL 服务器服务的查询操作账户，不要用 LocalSystem 或sa。 这个帐户应该有最小的权利 ( 注意作为一个服务运行的权利是必须的)和应该包含( 但不
应用 2007-07-23
-
再谈SQL注入入侵动网SQL版
数据库结构，和程序运作方法。在一步步的攻击中取得管理权限，再一步步的提升权限，如果正好数据库用的是SA帐号，就更是
应用 2007-07-05
-
注射MSSQL时恢复sp_addextendedproc
的分号.show.aspx?id=1 and (select @@version)0;果然,2003的系统show.aspx?id=1 and ''sa''=(select System_user)嘿嘿 正确返回 有权限了
应用 2007-07-03
-
入侵某搜索引擎
习惯对其进行了一番安全检查，结果哑然，网站竟然出现了注入漏洞，而且还是SQL+SA连接，当时我的感觉就是这个
应用 2007-07-01
-
SQL Server 安全检查列表
网络协议。 多协议是明智的选择, 但是它有时不能在异种的环境中使用。 3. 给 "sa" 和 "probe" 帐户设定强壮的密码来加强其安全性。设定
应用 2007-06-29
-
Linux Kernel IP ID值增长漏洞
Kernel 2.4.xLinux Kernel 2.6.x安全系统：无漏洞报告人：Marco Ivaldi漏洞描述：Secunia Advisory:SA19426Linux kernel被发现一个漏洞，这个漏洞可被恶意人
应用 2007-06-29
-
解析入侵3389的全部流程
这多是本人多年下来的经验。 工具:WINNTAutoAttack自动攻击器（扫漏洞）；SQLTOOLS（SA空口令连接器）；RAMDIN影子3.0中文版（远程控制程序）（RADMIN注册码
应用 2007-06-17
-
一些有用的入侵命令
\ipc$ 123456 /user:hbb 退出的命令是 net use \\127.0.0.1\ipc$ /delte 下面的操作你必须登陆后才可以用.登陆的方法就在上面. 下面我们讲怎么创建一个用户，由于SA的
应用 2007-06-14
-
找回丢失的密码之给BIOS装上万能钥匙
刷新程序，例如Award的Aflash.exe等。在DOS下直接执行Aflash.exe，出现BIOS刷新窗口，直接按一次回车，然后在“File name to sa
应用 2007-06-14