|
|
|
|
摘要：
总结asp注入时用到的方法 1.判断是否有注入;and 1=1;and 1=2 2.初步判断是否是mssql;and user>0 3.判断数据库系统;and (select count(*) from sysobjects)>0 mssql;and (select count(*) from msysobjects)>0 access 4.注入参数是字... 阅读全文
posted @ 2004-10-24 17:18 charcs 阅读(456) 评论(0) 推荐(0) 编辑
摘要：
SQL Injection技巧的演练 原著: sk@scan-associates.net出处: http://www.securiteam.com/摘要:下文是为了帮助那些希望能掌握这个漏洞的运用、并想得知如何保护自己免受这种漏洞攻击的人了解该漏洞的本质而写的。详细资料:1.0绪论当一台机器只开放了80端口(这里指的是提供HTTP服务)时，可能你的大多数漏洞扫描器都不能给到你很多有价值的信... 阅读全文
posted @ 2004-10-24 13:11 charcs 阅读(421) 评论(0) 推荐(0) 编辑 |
|