所有的悲伤，总会留下一丝欢乐的线索； 所有的遗憾，总会留下一处完美的角落。 我在冰封的深海，寻找希望的缺口； 却在午夜惊醒时，蓦然瞥见夜空绝美的月光绝唱.......
Pages: 3/3 First page Previous page 1 2 3 Final page [ View by Articles | List ]

万网ORACLE注入漏洞曝光

  [多云 November 10, 2007 12:40 | by ]
来源;CSDN
其实黑客在攻击的时候最重要的是思路，技术我想大家没人敢说自己一定是最好、最新的吧！

万网的尴尬－万网ORACLE注入漏洞曝光
    前段时间，手上的项目做完以后，闲着无事，便在网上到处逛逛。看见群里的朋友聊天说自己的什么什么站什么什么论坛开张
Tags: , ,
Technology | Comments(0) | Trackbacks(0) | Reads(1113)

用Snort巧妙检测SQL注入和跨站脚本攻击

  [阴 October 31, 2007 15:36 | by ]
脚本攻击是最近网络上最疯狂的攻击方法了，很多服务器配置了先进的硬件防火墙、多层次的安全体系，可惜最后对８０端口的ＳＱＬ注入和跨站脚本攻击还是没有办法抵御，只能看着数据被恶意入侵者改的面目全非而毫无办法——把你的Snort武装起来吧，用它来检测这样的攻击！
Tags: , , ,
Technology | Comments(0) | Trackbacks(0) | Reads(1270)

动易27个0day之一：vote.asp注入

  [阴 October 31, 2007 15:07 | by ]
by：传说中的疯子
动易27个0day之一：vote.asp注入
本来动易只看到了26个。
但是现在外面竟然流传了一个我没发现的，痛苦中。
Tags: , ,
Bug&Exp | Comments(0) | Trackbacks(0) | Reads(2141)

突破SQL注入限制的一点想法

  [晴 October 11, 2007 21:43 | by ]
来源：老邪的博客

突然想我们是否可以用什么方法绕过SQL注入的限制呢？到网上考察了一下，提到的方法大多都是针对AND与“'”号和“=”号过滤的突破，虽然有点进步的地方，但还是有一些关键字没有绕过，由于我不常入侵网站所以也不敢对上述过滤的效果进行评论，但是可以肯定的是，效果不会很好……
Tags:
Technology | Comments(0) | Trackbacks(0) | Reads(1510)
Pages: 3/3 First page Previous page 1 2 3 Final page [ View by Articles | List ]