ASP常见的安全漏洞
ASP的漏洞已经算很少的了，想要找到数据库的实际位置也不简单，但这不表明黑客无孔可入，也正是这个观点，一般的程序设计员常常忘记仔细的检查是否有漏洞，所以才有可能导致网站资料被窃取的事件发生。今天我在这......
2007-06-16 关键字：传说中添加超级用户的asp代码分析
作者也说了，“反正代码是对的，但是很少能成功，具体的看运气了”，偶也拿来在webshell上试了试，失败了。把容错语句去掉，看到错误原因是“权限不够”。今天皇裁词拢屠捶治龇治觯挡欢ā俸佟?/F......
2007-06-16 关键字：ASP木马Webshell之安全防范解决办法
文章简介：本文将为大家介绍在Microsoft Win系列SERVER (IIS5.0、IIS6.0)中如何简单快速解决ASP中危险组件对WEB服务器系统的安全威胁之详细防范设置步骤；读完本文，您将可......
2007-06-16 关键字：传说中添加超级用户的asp代码分析
作者也说了，“反正代码是对的，但是很少能成功，具体的看运气了”，偶也拿来在webshell上试了试，失败了。把容错语句去掉，看到错误原因是“权限不够”。今天皇裁词拢屠捶治龇治觯挡欢ā俸佟?/F......
2007-06-16 关键字：ASP后门的放置方法的深入研究
这是我架在本机的一个动网文章管理的登陆页面，和平常没什么两样，原有的功能都存在。 再看第二个图：和图1比较一下，图1的url是http://192.168.1.3/asp/wz/admin.asp，图......
2007-06-15 关键字：一种隐藏ASP木马的方法
得到网站的webshell后，如果被管理员发现，那么你的马就没用了 ，被删了！所以我们要隐藏好我们的SHELL下面教一种很菜的方法，ASP插入法，不容易被发现~ 在我们要做手脚的ASP文件里加入如下内......
2007-06-15 关键字：ASP中服务器端安全性验证研究
黑客攻击一个网站，最快捷的手段，往往是利用CGI的脚本漏洞，注入数据库语句，直接进入网站，效果相当好。如果一个网站登录被攻破，里面的资料将一览无遗，对存有重要资料的网站来说，这将是毁灭性的。asp已在......
2007-06-13 关键字：如何挖掘ASP程序漏洞
最近小组的人都在拼命的看源码找漏洞，我也没闲着，就随便下载了个东西看看。打开仿阿里巴巴的电子购物系统 ACCESS版（老版本了，但仍居下载榜首），在Admin文件夹下找到了login.asp和pass......
2007-06-13 关键字：ASP中服务器端安全性验证研究
黑客攻击一个网站，最快捷的手段，往往是利用CGI的脚本漏洞，注入数据库语句，直接进入网站，效果相当好。如果一个网站登录被攻破，里面的资料将一览无遗，对存有重要资料的网站来说，这将是毁灭性的。asp已在......
2007-06-12 关键字：Asp开发WAP简易邮件系统实例
随着手机用户的不断增加，WAP站点如雨后春笋迅速的滋长开来，手机邮箱也不断的出现在人的眼前，笔者也曾经开发了一套手机邮箱的系统，但由于时间仓促再加上后来一直忙于工作事情，系统功能也就再未加强，今日有幸......
2007-06-11 关键字：
