|
摘要：
防止access数据库被下载 1. 首先，用notepad新建一个内容为<%的文本文件，随便起个名字存档。 接着，用Access打开您的数据库文件，新建一个表，随便起个名字，在表中添加一个OLE对象的字段，然后添加一个记录，插入之前建立的文本文件，如果操作正确的话，应该可以看到一个新的名为"数据包＂的记录。即可。 中国 2.数据库名前加“#” 3.加密数据库 conn.o... 阅读全文
posted @ 2009-03-16 16:43 ^_^木头人 阅读(98) 评论(0) 推荐(0)
摘要：
修复eWebEditor漏洞需要注意以下几个方面 以下是我的个人总结,只代表个人观点 1.修改eWebEditor的数据库名字. 2.删除eWebEditor后台管理文件 3.修改Upload.asp文件 在Upload.asp文件里面,找到这句话sAllowExt = Replace(UCase(sAllowExt), "ASP", "") 把这句话替换为Do While ... 阅读全文
posted @ 2009-03-16 16:43 ^_^木头人 阅读(237) 评论(0) 推荐(0)
摘要：
防止sql注入，通常一个一个文件修改不仅麻烦而且还有漏掉的危险，下面我说一上如何从整个系统防止注入。 做到以下三步，相信的程序将会比较安全了，而且对整个网站的维护也将会变的简单。 一、数据验证类：parameterCheck.cs public class parameterCheck{public static bool isEmail(string emailString){retur... 阅读全文
posted @ 2009-03-16 16:43 ^_^木头人 阅读(114) 评论(0) 推荐(0)
摘要：
asp简单文件上传代码(上传任何文件) "&h&""%> 阅读全文
posted @ 2009-03-16 16:43 ^_^木头人 阅读(288) 评论(0) 推荐(0)
摘要：
新闻一条一条的滚动 1.在需要滚动的位置加上这个代码 2.ifrtjjp.html的代码如下 ·看看效果 阅读全文
posted @ 2009-03-16 16:43 ^_^木头人 阅读(108) 评论(0) 推荐(0)
摘要：
以下是asp代码，当然里面都是SQL语句，直接就可以了、 阅读全文
posted @ 2009-03-16 16:43 ^_^木头人 阅读(116) 评论(0) 推荐(0)
摘要：
[获取全部数据库名] select name from master.dbo.sysdatabases where dbid=7 //dbid的值为7以上都是用户数据库 [获得数据表名][将字段值更新为表名，再想法读出这个字段的值就可得到表名] select top 1 name from 数据库名.dbo.sysobjects where xtype=’u’ and statu... 阅读全文
posted @ 2009-03-16 16:43 ^_^木头人 阅读(98) 评论(0) 推荐(0)
摘要：
前不久我一个开网吧的朋友做了个网站，我对他的网站进行了一次安全检测，发现了一些漏洞，包括两个留言本漏洞和绕过通用防注入的漏洞。写出来共享一下。 一、小秋个性留言本管理验证漏洞 我朋友网站上有两个留言本，一个是小秋个性留言本，一个是倾听留言本（倾听留言本的问题等一下再说）。小秋个性留言本在后台验证你是否是管理员时有漏洞，我们来看代码： 不用说了吧，只要cookies里的login... 阅读全文
posted @ 2009-03-16 16:43 ^_^木头人 阅读(127) 评论(0) 推荐(0)
摘要：
1 第5行的xmlHttp.readyState==4这里的xmlHttp.readyState有5个值 readyState 状态 解释0 未初始化对象已创建， 尚未调用open() 1 已初始化 调用op... 阅读全文
posted @ 2009-03-16 16:43 ^_^木头人 阅读(75) 评论(0) 推荐(0) |
||
浙公网安备 33010602011771号