浏览模式: 普通 | 列表
9月, 2009 | < | 1 | 2 |

2个检测ASP图片木马的函数

[ 2009-09-26 08:26:46 | 作者: admin ]
如果是自己的服务器可以单独设置文件夹得运行权限（执行权限，无），即使上传木马也不会执行……

原文地址：http://blog.163.com/shui99/blog/static/6989944720091692456828/
'*******************************************************************************************************************************
' 函数说明：检测ASP图片木马的函数。由于FSO无法读取客户端文件的内容，所以只能在文件上传到服务器后再打开文件进行内容检查。
' 木马原理：入侵者使用诸如ASP图片木马生成器之类的工具将一张正常的图片与一个ASP木马文件合并成一个图片文件（即将对网站有害的
'ASP代码插在图片编
...

阅读全文…
分类: ASP | 永久链接 | 评论: 0 | 引用: 0 | 浏览: 1778

数据库安全收录：Sql Server应用程序的高级Sql注入

[ 2009-09-26 08:13:03 | 作者: admin ]
本文作者：未知
文章出处：未知
文章性质：原创
阅读次数：22
发布日期：2004-09-27
   
Sql-Server应用程序的高级Sql注入
本文作者:Chris Anley
翻译: luoluo [luoluonet@hotmail.com]
小组: http://www.ph4nt0m.net/
http://www.play8.net/

[目 录]

[概要]
[介绍]
[通过错误信息获取信息]
[更深入的访问]
[xp_cmdshell]
[xp_regread]
[其他扩展存储]
[联合服务器]
[用户自定义扩展存储]
[向表中导入文本文件]
[利用BCP创建文本文件]
[SQL-Server里的ActiveX 脚本]
[存储过程]
[高级Sql注入]
[没有引号的字符串]
[Sql-Injection二次注入]
...

阅读全文…
分类: Sql Server | 永久链接 | 评论: 0 | 引用: 0 | 浏览: 1285
< | 1 | 2 |