Sql语句密码验证的安全漏洞
Sql语句作为国际标准的数据库查询语句，在各种编程环境中得到了广泛的应用。作为一个成熟、稳定的系统，用户登陆和密码验证是必不可少的。笔者在平时的编程工作中发现，许多程序员在用sql语句进行用户密码验证......
2006-02-28 关键字：榕基漏洞扫描器在能源系统的典型案例
信息技术是当今世界推动全球经济和社会发展的重要生产力，随着以信息技术为主导的科技革命进程的加快，信息化水平已经成为衡量一个企业的现代化程度和综合实力的重要标志。随着现代网络技术、软件技术以及集成技术的......
2006-02-27 关键字：SQL注入天书—ASP注入漏洞全接触
随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法性进......
2006-02-24 关键字：立即更新 微软Media Player、IE现漏洞
微软日前发布了二月份信息安全公告，公布了七项新的安全更新。其中一项漏洞存于应用普遍的多媒体播放器程序Windows Media Player中，漏洞将可能导致黑客远程执行程序代码。另一项则存于微软IE......
2006-02-17 关键字：榕基服务器网络漏洞播报
十二月下重大安全漏洞1.Microsoft IIS 恶意HTTP 请求远程拒绝服务漏洞公布日期：20051216CVE 号：无风险等级：高影响系统：Microsoft? Internet Inform......
2006-02-13 关键字：榕基服务器网络漏洞播报
一月上重大安全漏洞1.Microsoft Windows图形渲染引擎WMF格式代码执行漏洞(MS06001)公布日期：20060105CVE 号：CVE20054560风险等级：严重影响系统：Micr......
2006-02-13 关键字：榕基服务器网络漏洞播报
一月下重大安全漏洞1.pcAnywhere认证拒绝服务漏洞公布日期：20060117CVE 号：CVE20053934风险等级：严重影响系统：Symantec pcAnywhere 11.5.1Sym......
2006-02-13 关键字：简单三步走堵死SQL Server注入漏洞
SQL注入是什么? 许多网站程序在编写时，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码(一般是在浏览器地址栏进行,通过正常的www端口访问)，根据程序返......
2006-02-08 关键字：
