-
网页脚本攻击防范全攻略（下）
localgroup administrators" nothis(5)="select" nothis(6)="count" nothi
应用 2007-06-29
-
SQL注入高级技巧nowthk篇
单引号，直接转换成了0’,所以如果用工具肯定注入不了，实践证明工具不行，但能检测出来其权限为:DB_owner,手工检测的方法无非是:and1=(select
应用 2007-06-29
-
WEB 服务器内容过滤参考
后，相信很难有什么注入的作为了！请注意前后空格！ 深山红叶整理and and 1=1and 1=2and 0＜＞select count(*) from declare @a set '
应用 2007-06-28
-
范伟老师Sniffer课程资料(二)
介绍的是local agent。什么叫local agent，大家打开fileSelect settings 这时候，大家可能只看到一
应用 2007-06-28
-
范伟老师Sniffer课程资料(二)
介绍的是local agent。什么叫local agent，大家打开fileSelect settings 这时候，大家可能只看到一
应用 2007-06-28
-
' or '1'='1'等漏洞问题
'' or ''1''=''1''等漏洞问题在login.asp中，接收用户输入的Userid和Password数据，并分别赋值给user和pwd，然后再用sql="select * from
案例 2007-06-27
-
数据库访问限制绕过漏洞
到10.2.0.3版本允许在基表中仅有SELECT权限的用户通过特制的视图插入/更新/删除数据，成功利用这个漏洞的低权限用户可以通过创建特制的视图导致插入、更新和删除数据。 这个漏洞对Oracle数
应用 2007-06-17
-
从暴库到暴密码的一般步骤
.http://www.***.com/***.asp?id=1 and 0(select count(*)from master.dbo.sysdatabases where name1 and dbid=6)
应用 2007-06-16
-
Access的跨库查询
，我们随便创建个空数据库，对数据库D:\daos\db\daidalos.mdb里的admin表的内容进行查询，SQL语句为：SELECT * from admin in "D:\daos\db
应用 2007-06-15
-
入侵之中杀防火墙进程的代码
=objWMIService.ExecQuery_ ("select*fromWin32ProcessWhereName=’PFWMain.exe’" ForEachob
应用 2007-06-14