所有的悲伤，总会留下一丝欢乐的线索； 所有的遗憾，总会留下一处完美的角落。 我在冰封的深海，寻找希望的缺口； 却在午夜惊醒时，蓦然瞥见夜空绝美的月光绝唱.......
Pages: 1/1 First page 1 Final page [ View by Articles | List ]
Jul 12

PHP 168 SQL注射漏洞 晴

!4p47hy , 19:24 , Bug&Exp , Comments(0) , Trackbacks(0) , Reads(762) , Via Original
来源：80 sec
漏洞说明：历经数年开发与完善的”PHP168整站系统”是国内最早的多功能模块化网站管理软件系统；不仅适合于建设一般的企业、政府、学校、个人等小型网站，同时也适合于建设地区门户、行业门户、收费网站等大中型网站，80sec在其产品中发现了一个严重的SQL注射漏洞，可能被恶意用户查询数据库的敏感信息，如管理员密码，加密key等等，从而控制整个网站。
Tags: , , , , , , ,
Jun 27

微软发布3款SQL Injection攻击检测工具 晴

!4p47hy , 11:02 , Tools , Comments(0) , Trackbacks(0) , Reads(1531) , Via Original
来源：网络搜集
随着 SQL INJECTION 攻击的明显增多，微软近日发布了三个免费工具，帮助网站管理员和检测存在的风险并对可能的攻击进行拦截。

Scrawlr

下载地址：https://download.spidynamics.com/Products/scrawlr/
Tags: , , , ,
Jun 4

SQL注入攻击-来自微软安全博客的建议 晴

, 17:30 , Technology , Comments(0) , Trackbacks(0) , Reads(648) , Via Original
本文翻译自微软博客上刊载的相关文章，英文原文版权归原作者所有，特此声明。

原文：http://blogs.technet.com/swi/archive/2008/05/29/sql-injection-attack.aspx

本文译言地址：http://www.yeeyan.com/articles/view/hanguofeng/8955
Tags: , , ,
May 20

informix注入整理 晴

, 22:13 , Technology , Comments(0) , Trackbacks(0) , Reads(666) , Via Original
Author：poison/amxku  个人拙见
前些时间做一个渗透测试，数据库是informix的。整理了一下。informix数据类型比较复杂，在union查询中最郁闷的就是匹配字段的问题
数据类型如下
informix的字段类型
Tags: , , ,
Pages: 1/1 First page 1 Final page [ View by Articles | List ]