| java/jsp | c/c++ | php | mysql | oracle | mssql | vb | vc | c# | asp | html/css/js | system | delphi | perl | photoshop | other |
本段文章节选自铁道出版社新出的《用BackOffice建立Intranet/Extranet应用》一书（现已在各书店有售。如海淀图书城、西单图书大厦等。外地或者需要送货上门的读者可以到www.wa...
SQL Mail是数据库系统同邮件系统进行沟通的桥梁。由于SQL Mail的出现，我们可以开发出广泛的数据库和邮件系统相结合的应用。它可以用来将数据库系统产生的一些警报信息发送给管理员（这是SQL...
6.7.3. 通过SQL Mial发送邮件 SQL Mail会在两种情况之下发送邮件。一种是当系统发生警报时间时，会向预先为警报定义的操作员发送警报信息邮件（我们将在下一节中对此问题做详细的讨...
今天给大家介绍一下通过sql和ipc$配合攻击远程主机并把它作为我们的跳板。 使用的工具:流光for nt/2000,操作平台:nt/2000 首先用"流光"搜索sql类型主机,我选的ip...
1月25日至26日，在全球范围内发生了网络故障。从日本网络以及安全相关的邮件列表和安全产品开发商等提供的信息来看，其主要原因很可能就是恶意使用2002年7月发现的SQL Server 2000（美...
SQL Server补丁版本的检查和安装过程中常见问题 有任何问题可以联系：benjurry@xfocus.org或者在论坛提出 一、SQL Server补丁版本的检查 SQL Ser...
跟踪了一下SQL SERVER数据库服务器的登录过程，发现口令计算是非常脆弱的，SQL SERVER数据库的口令脆弱体现两方面： 1。网络登陆时候的口令加密算法 2。数据库存储的口令加密算...
什么是SQL 指令植入式攻击？ 在设计或者维护 Web 网站时，你也许担心它们会受到某些卑鄙用户的恶意攻击。的确，如今的 Web 网站开发者们针对其站点所在操作系统平台或Web 服务器的安全性...
在SQL Injection脚本的时候. 输入：http://ip/abc.asp?id=1 and 1=1 返回文章. http://ip/abc.asp?id=1 and 1=2 返回...
我们知道，在SQL语句中，可以使用各种MySQL内置的函数，经常使用的就是DATABASE()、USER()、SYSTEM_USER()、SESSION_USER()、CURRENT_USER()...
最早想到利用数据库系统来写文件大约是在看到MySQL相关文章的时候，我记得有篇经典的贴子是讲利用TCP反弹结合输入法漏洞入侵的，第一步，也是很重要的一步就是利用了MySQL导出表到文件获得了一个w...
我将整个防御方案分为两个部分：防御MS SQL SERVER服务本身的漏洞解决方案、防止SQL注入脚本攻击 的解决方案。 1）防御MS SQL SERVER服务本身的漏洞解决方案 ①使...
orgSQL Server端口,我们可以通过"服务器端网络试用工具"和"客户端实用工具" 来设定,设定方法是: 分别使用"服务器端网络试用工具"和"客户端实用工具" 设置"常规选项"-...
1.插入数据 mssql注射使用Backup或makewebtask得到webshell，在写入webshell代码时，如果过滤了一些特殊字符，如" '等。我们先mssql分析器里“查询”：...
简要介绍了SQL注入式攻击的原理。在前人提出的“对用户输入信息实施过滤”的技术基础上，建立了一个针对SQL注入攻击的检测/防御/备案通用模型。该模型在客户端和服务器端设置两级检查。对于一般性用户误...
单位的小王学习SQL Server已有一段时间了，已经做了个不错的管理系统，有次小王让我帮着看看库的设计有没有问题，其间我发现他的安全意识非常薄弱，这也许是初学者容易忽视的问题，本文探讨一些SQL...
1）、新建aaa用户 如图17，新建登录后出现图18界面，输入用户名aaa，在输入个强壮的密码。 图17 图18 2）、设置权限 如图18，在“服务器角...
1.安装最新的服务包 为了提高服务器安全性，最有效的一个方法就是升级到 SQL Server 2000 Service Pack 3a (SP3a)。 另外，您还应该安装所有已发布的安全更...
前一阶段，在尝试攻击一个网站的时候，发现对方的系统已经屏蔽了错误信息，用的也是普通的帐号连接的数据库，系统也是打了全部的补丁这样要攻击注入是比较麻烦的。因此我自己搞了一种“跨站式SQL注入”。 ...
不知道是不是有些人给SQL注入吓怕了,把一大堆根本对系统安全没威胁的字符(比如"号,%号等)都过滤了(甚至NB联盟有些人居然也这样做),使得一些系统的User Interface极不友好,经常出现...
天偶然发现，用UDP给SQL SERVER的1433发送SQL SERVER信息发送的特定的0x8开头的信包会导致SQL SERVER当机：演示代码如下参数：跟SQL SERVER服务器的IP或广...
从codered到nimda等，一大堆蠕虫把原来需要人工利用的漏洞都变成了程序自动利用了，大家还想去手工操作这些IIS漏洞么？让我们调整重心，去看看服务器常用的数据库吧。 一般网站都是基于数据...
在实际的测试中我们常常会遇到这样的情况,服务器的asp脚本没有对用户的输入做限制,但是在网页上通过对输入框设置maxlength属性使我们的很多攻击就不能进行. 有些人可能会想到把网页考到...
SQL Server 如何存放口令 SQL Server的口令是通过函数pwdencrypt存放在master.dbo.sysxiogmns表里的，这是我们大家所知道的，但是我们似乎更...
什么是SQL 指令植入式攻击？ 在设计或者维护 Web 网站时，你也许担心它们会受到某些卑鄙用户的恶意攻击。的确，如今的 Web 网站开发者们针对其站点所在操作系统平台或Web 服务器的安全性...
一般国内的小一点的新闻站点程序 都有 ""&request 这种漏洞，下面我讲解攻击方法在地址栏： and 1=1 查看漏洞是否存在，如果存在就正常返回该页，如果没有，则显示错误，继续假设...
SQL注入是防止数据库攻击的一个有效策略。攻击者将注入一个SQL语句到另外一个语句中，这个通常会损坏你的数据库。有数据库接口的Web站点通常在SQL注入的时候容易受到攻击，因为它们是基于动态的SQ...
概要 本文详细讲述了 Microsoft 数据访问组件 (MDAC) 收到 0x800040005 错误的一些常见原因，MDAC 包括 ActiveX 数据对象、OLE DB 和远程数据服务...
最早想到利用数据库系统来写文件大约MySQL下面的事情吧，我记得有篇经典的贴子是讲利用TCP反弹结合输入法漏洞入侵的，第一步，也是很重要的一步就是利用了MySQL导出表到文件获得了一个web上的s...
SQL Server、Internet 信息服务器和 ASP.NET 引擎都提供了坚实可靠的安全模型，它们可以很好地在一起协同工作。为了保证用户数据和应用程序的安全，Microsoft 还为每项服...
介绍： SQL是一种用于关系数据库的结构化查询语言。它分为许多种，但大多数都松散地基于美国国家标准化组织最新的标准SQL-92。典型的执行语句是query，它能够收集比较有达标性的记录并返回一...
1.0绪论 当一台机器只开放了80端口(这里指的是提供HTTP服务)时，可能你的大多数漏洞扫描器都不能给到你很多有价值的信息(漏洞信息)，倘若这台机器的管理员是经常为他的服务器打PATCH的话...
SQL可以连接外部的数据库。。 于是，首先用查询分析器，登陆到我自己的一个虚拟主机的数据库（这样的权限比较小），然后在本地启动一个SQL server，并且用SA的身份在SQL事件探测器里边建...
该蠕虫入侵MS SQL Server系统，运行于MS SQL Server 2000主程序sqlservr.exe应用程序进程空间，而MS SQL Server 2000拥有最高级别System权...
数据库的使用过程中由于程序方面的问题有时候会碰到重复数据，重复数据导致了数据库部分设置不能正确设置…… 方法一 declare @max integer,@id integer dec...
在使用过程中大家经常碰到数据库日志非常大的情况，在这里介绍了两种处理方法…… 方法一 一般情况下，SQL数据库的收缩并不能很大程度上减小数据库大小，其主要作用是收缩日志大小，应当定期进行此...
一、备份数据库 1、打开SQL企业管理器，在控制台根目录中依次点开Microsoft SQL Server 2、SQL Server组--双击打开你的服务器--双击打开数据库目录 3、...
首先，在“企业管理器”中右键点击动易的数据库，弹出菜单中选择“所有任务/备份数据库” 然后，保持其他选项不变，在“目的”一项中点击“添加”： 弹出的菜单中，选择按文...
环境 Debian/sarge，mysql 4.1.11（debian自带）,apache 1.3.33 安装php 5.0.4 1. 首先安装libjpeg62-dev,li...
前几天某客户的网络通讯不太正常，许多网段时通时断。到现场一看，大吃一惊－－Cisco 6509 交换机上平时根本不亮的利用率指示灯现在指示80％！用show traffic命令一看：平均利用率45...
访问列表防御 1.创建访问列表 access-list 101 deny udp any any eq 1434 access-list 101 permit ip any any ...
近些年来，计算机的安全性能，曾突飞猛进的上升势头。导致以前网络，遍地都是的弱口令肉鸡，现在早已消失的不知去向。可见其安全的提升程度，难道菜鸟抓取肉鸡成为了“天方夜潭”?当然答案是否定的，...
我的目的主要是取得网站的目录,当然了,网站和mssql数据库在一台服务器上，权限DB_owner。 在某官网发现了一个注点，一个’号提示"xxxxxxxxxx’0’’出现错误"，经过初步的分析...
好文章，介绍了十大"摧残"和攻击SQL Server 2000或SQL Server 2005找到可能的漏洞的工具和技巧。 Ten hacker tricks to exploit SQL S...
一．通过SQL注入得到WEBSHELL的原理: N.E.V.E.R的方法：利用数据库备份得到WEBSHELL。创建一个表，在表中建一个字段用来保存木马数据。然后利用MSSQL导出库文件的办法把...
大家在是否碰到过这样的站点： 全站文章系统采用FSO静态生成的HTML文件来显示。这样做的好处一来可以减轻服务器负担，提高访问速度。二来也阻止了SQL注入式的攻击。。 我来说说他们的文章系...
相信大家对ASP+MSSQL注入都已经很熟悉了，连一个对SQL语法丝毫不懂的人也可以用NBSI来轻松入侵大量网站。但就算是一个SQL INJECTION高手，如果针对在MSSQL中只有db_own...
union查询可以说给了sql注射的一片新的天空，mysql和acc里都可以发挥很大的作用，那么在mssql里会是怎样呢？ 其实我很早就开始测试mssql里的union，不过我犯了个很大的错误，以...
笔者一直都有经常性地到一些安全方面的网站瞎逛的习惯的，最近因为一次机缘巧合之下通过链接来到广州某个颇有名气的网络安全公司的网站。说实在的，这个网站好象挺多元化的，提供软件下载之余，还有自己的...
首先下载：09月21日的SQL注入技术实例讲解，打开后是网页形式的，看过一次以后拿某网站VOD视频做了一下测试。 首先引用一下教程里的话：“SQL injection可以说是一种漏洞，也可以说...