Uestc95的空间站

摘要: 先说一下环境， 1、Win2K8 Ent x64 简体中文 2、VS 2008 with SP1 简体中文 3、SQL Server 2008 Enterprise 简体中文正式版 安装的SQL 2008版本是SQL Server 2008 Enterprise 中文RTM，选择安装All Feature。 在安装过程的最后出现错误提示如下： “ 出现以下错误: Upgrade Failed due to the following Error.The error code is :-2147467259.Message:未指定的错误 有关帮助信息，请单击: http://go.microsoft.com/fwlink?LinkID=20476&ProdName=Microsoft+SQL+Server&EvtSrc=setup.rll&EvtID=50000&ProdVer=10.0.1600.22&EvtType=0xDF039760%25401201%25401 ”阅读全文

摘要: 先从SQL注入攻击说起吧。

前一段时间的SQL注入攻击可以说让国内以及国外大量网站沦陷，几个攻击变种中幸好是update而不是delete，否则众多网站损失更大，不过从犯罪的角度来说，并不是这些攻击者心慈手软，而是update才能置入网页木马，也才能在置入成功后获得预期的利润。此次大规模的SQL Injection是使用一个叫做Asprox的自动化工具来借助Google搜索引擎寻找目标网站并自动实施SQL注入的，就连趋势科技网站也未能幸免，惨被注入。此次SQL注入攻击风潮从3月份开始，进入6月份后被攻击的网站仍在大量沦陷。
阅读全文