摘要：
以下是asp代码，当然里面都是SQL语句，直接就可以了、 阅读全文
posted @ 2009-03-16 16:43 ^_^木头人 阅读(115) 评论(0) 推荐(0)
摘要：
[获取全部数据库名] select name from master.dbo.sysdatabases where dbid=7 //dbid的值为7以上都是用户数据库 [获得数据表名][将字段值更新为表名，再想法读出这个字段的值就可得到表名] select top 1 name from 数据库名.dbo.sysobjects where xtype=’u’ and statu... 阅读全文
posted @ 2009-03-16 16:43 ^_^木头人 阅读(98) 评论(0) 推荐(0)
摘要：
前不久我一个开网吧的朋友做了个网站，我对他的网站进行了一次安全检测，发现了一些漏洞，包括两个留言本漏洞和绕过通用防注入的漏洞。写出来共享一下。 一、小秋个性留言本管理验证漏洞 我朋友网站上有两个留言本，一个是小秋个性留言本，一个是倾听留言本（倾听留言本的问题等一下再说）。小秋个性留言本在后台验证你是否是管理员时有漏洞，我们来看代码： 不用说了吧，只要cookies里的login... 阅读全文
posted @ 2009-03-16 16:43 ^_^木头人 阅读(127) 评论(0) 推荐(0)
摘要：
就是加个脚本的说明，这里付下相关弹出对话框的介绍，希望有用： vbOKOnly 0 只显示确定按钮。 vbOKCancel 1 显示确定和取消按钮。 vbAbortRetryIgnore 2 显示放弃、重试和忽略按钮。 vbYesNoCancel 3 显示是、否和取消按钮。 vbYesNo 4 显示是和否按钮。 vbRetryCancel 5 显示重试和取消按钮。 vbCr... 阅读全文
posted @ 2009-03-16 16:43 ^_^木头人 阅读(173) 评论(0) 推荐(0)
摘要：
新建代码到data_s.asp文件 数据库管理数据库管理系统"elseresponse.write "没找到您所需要的数据库!" end Ifelsecall RestoreData()end IfCase "SpaceSize" '系统空间占用call SpaceSize()Case "deletebackup"Dim dbnamedbpath=Request.QueryStr... 阅读全文
posted @ 2009-03-16 16:43 ^_^木头人 阅读(370) 评论(0) 推荐(0)
摘要：
获取真实的IP地址 可以获取使用代理IP的真实的地址 Ip_address=Request.ServerVariables("HTTP_X_FORWARDED_FOR") If Ip_address="" Then Ip_address= Request.ServerVariables("REMOTE_ADDR") end if 阅读全文
posted @ 2009-03-16 16:43 ^_^木头人 阅读(108) 评论(0) 推荐(0)
摘要：
这个一般是使用XML生成静态页面的时候会报错产生有以下几种原因： 1、url不存在2、防火墙问题3、没有启用Web服务扩展的4、msxml3.dll损坏了5、DNS设置问题（确保能够以域名打开网站，注意，这里指的是出现错误的那台服务器）6. 重启动电脑 问题2的解决办法：关掉防火墙或在防火墙中将SYSTEM32目录中的DLLHOST.EXE文件加为信任文件，允许进入和出去的访问权... 阅读全文
posted @ 2009-03-16 16:43 ^_^木头人 阅读(184) 评论(0) 推荐(0)
摘要：
关闭窗口的时候不弹出提示直接关闭 javascript:opener=null;window.close(); 阅读全文
posted @ 2009-03-16 16:43 ^_^木头人 阅读(87) 评论(0) 推荐(0)
浙公网安备 33010602011771号