ASP.NET 中如何防范SQL注入式攻击

所谓SQL注入式攻击，就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串，欺骗服务器执行恶意的SQL命令。

01-03

IPB2注入漏洞的深入利用

本文完全是技巧和思路的文章，没有多大技术含量，都是老技术了，如果你不了解IPB2，也不知道在数据库里放有绝对路径吧？

12-17

对形象中国全站系统的搜索注入漏洞的一点分析

12-17

PHP+MySQL注入导出文件的新发现-附带IPB2的漏洞利用

工具只是武器，技术才是灵魂。毛主席说过：自己动手，丰衣足食。

12-17

从后台到webshell的一点思路

主要是利用后台对access数据库的

12-17

标准SQL注入入侵语句

01-03

MSSQL db_owner角色注入直接获得系统权限

相信大家对ASP+MSSQL注入都已经很熟悉了，连一个对SQL语法丝毫不懂的人也可以用NBSI来轻松入侵大量网站。

12-17

phparticle 2.0注入漏洞测试分析

phparticle是PHP中最好的文章系统了，好像至今还没有被黑的记录，我以前学习PHP的时候就是看这个文章系统的代码，感觉和VBB很相似，而且也仔细分析过，没...

12-17

用Winsock实现对网站数据库的数据注入

在写这篇文章之前，有必要对

12-17

Access的跨库查询

大家还记得mssql的跨库查询吧，其实在access中也可以实现2个数据之间的交叉查询。下面我就给大家介绍下access的跨库查询。

12-17

用telnet的方法导出、导入论坛mysql数据库

用TELNET的方法可将现有的服务器上的数据库导出,然后再将此数据导入另一台服务器,用这个方法可以实现论坛在两个服务器的迁移; 或者将服务器上的现有论坛...

12-17

攻击ASP.net网站实例

12-17

暴库入侵OBLOG!

OBlog是由“我爱我家”开发,支持多用户和单用户并存的asp源码Blog。最新版本为Oblog Ver2.22，具有强大的模版定制功能，所有模块均通过标记调用，可以非...

12-17

access数据库跨文件查询漏洞的初步报告

12-17

Discuz论坛短消息未限制发送次数漏洞

由于pm.php发送消息那部分代码，缺乏对时间间隔的限制。导致任何用户可以对任何用户发送消息炸弹。导致服务器空间、资源被消耗。严重可导致拒绝服务。

12-17

破解asp木马密码

破解一asp木马的经过加密的登陆密码。

12-17

SQL注入的不常见方法

大家在是否碰到过这样的站点：全站文章系统采用FSO静态生成的HTML文件来显示。这样做的好处一来可以减轻服务器负担，提高访问速度。二来也阻止了SQL注入...

12-17

温柔杀手－跨站Script攻击

在一本名为 >的杂志中，CERT警告大家：如果服务器对客户的输入不进行有效验证，黑客就会输入一些恶意的HTML代码，当这些HTML代码输入是用于SCRIPT程序，...

12-17

PHPWIND1.3.6论坛漏洞分析

PHPWIND 论坛是一款流行的PHP 论坛，界面美观，功能也比较强大。但大家仔细看一下会发现不论是从界面功能还是代码风格，它和 DISCUZ 都非常相似，具...

12-17

union select IN MSSQL

union查询可以说给了sql注射的一片新的天空，mysql和acc里都可以发挥很大的作用，那么在mssql里会是怎样呢？

12-17

SQL注入渗透某网络安全公司的网站全过程

前言:写这篇文章不是为了告诉大家如何去做入侵，而是希望提醒大家:“入侵是偶然的，但安全并不是必然的”，不要疏忽运作上的一些小细节。

12-17

初次使用SQL破解某电影网站的记录

首先下载：09月21日的SQL注入技术实例讲解，打开后是网页形式的，看过一次以后拿某网站VOD视频做了一下测试。

12-17

动易4.03上传漏洞

影响版本: 动易4.03

12-17

关于bo-blog的安全隐患

bo-blog是一款外观好看，而且当前流行的个人博客系统，在很多下载站你都可以找到这套程序，而且甚至有很多安全界的人都使用着这套php+txt的程序，但是这...

12-17

MSSQL注入攻击服务器与防护

在各种网络上的服务器上，只要黑客能成功入侵不同配置的服务器，都会得到一定的权限，比较GUEST或SYSTEM权限等，但这些权限都是由于服务器管理员的配置不...

12-17