摘要：
有时为了方便使用Iframe，但被潜入的页面长度不是固定的，显示滚动条不仅影响美观还对用户操作带来不便，自动调整高度可以解决这个问题。^_^注意：iframe必须要有name属性，否则无效。 阅读全文
posted @ 2008-03-20 12:31 菜鸟都不容易 阅读(171) 评论(0) 推荐(0)
摘要：
有时为了方便使用Iframe，但被潜入的页面长度不是固定的，显示滚动条不仅影响美观还对用户操作带来不便，自动调整高度可以解决这个问题。^_^注意：iframe必须要有name属性，否则无效。 阅读全文
posted @ 2008-03-20 12:31 菜鸟都不容易 阅读(121) 评论(0) 推荐(0)
摘要：
易破解的密码，并仅被授予有限的权限。ASPNET或NETWORKSERVICE用户只能访问运行Web应用程序所需的特定文件夹，如Web应用程序存储已编译文件的\bin目录。要将进程标识设置为特定用户名，以取代ASPNET或NETWORKSERVICE用户标识，您提供的用户名和密码都必须存储在machine.config文件中。但是根据实际情况，asp.net的system.io可以无限制访问不设防... 阅读全文
posted @ 2008-03-19 22:30 菜鸟都不容易 阅读(398) 评论(0) 推荐(0)
摘要：
易破解的密码，并仅被授予有限的权限。ASPNET或NETWORKSERVICE用户只能访问运行Web应用程序所需的特定文件夹，如Web应用程序存储已编译文件的\bin目录。要将进程标识设置为特定用户名，以取代ASPNET或NETWORKSERVICE用户标识，您提供的用户名和密码都必须存储在machine.config文件中。但是根据实际情况，asp.net的system.io可以无限制访问不设防... 阅读全文
posted @ 2008-03-19 22:30 菜鸟都不容易 阅读(269) 评论(0) 推荐(0)
摘要：
易破解的密码，并仅被授予有限的权限。ASPNET或NETWORKSERVICE用户只能访问运行Web应用程序所需的特定文件夹，如Web应用程序存储已编译文件的\bin目录。要将进程标识设置为特定用户名，以取代ASPNET或NETWORKSERVICE用户标识，您提供的用户名和密码都必须存储在machine.config文件中。但是根据实际情况，asp.net的system.io可以无限制访问不设防... 阅读全文
posted @ 2008-03-19 22:30 菜鸟都不容易 阅读(178) 评论(0) 推荐(0)
摘要：
大家都知道网上出现过诸如《asp.net虚拟主机的重大隐患》等类似介绍Asp.Net的漏洞以及相应的黑客攻击办法的文章，以及诸如Webadmin.aspx类Asp.Net的Webshell,如果您拿去到您的asp.net虚拟主机上测试时您就知道，这东东对C盘有读取权限，以及对整个硬盘都有修改、删除权限；那这样的话，我们的网站、我的服务器还有什么安全可言？在黑客频频攻击的今天，我们不能不为我们的服务... 阅读全文
posted @ 2008-03-19 22:28 菜鸟都不容易 阅读(681) 评论(0) 推荐(0)
摘要：
大家都知道网上出现过诸如《asp.net虚拟主机的重大隐患》等类似介绍Asp.Net的漏洞以及相应的黑客攻击办法的文章，以及诸如Webadmin.aspx类Asp.Net的Webshell,如果您拿去到您的asp.net虚拟主机上测试时您就知道，这东东对C盘有读取权限，以及对整个硬盘都有修改、删除权限；那这样的话，我们的网站、我的服务器还有什么安全可言？在黑客频频攻击的今天，我们不能不为我们的服务... 阅读全文
posted @ 2008-03-19 22:28 菜鸟都不容易 阅读(164) 评论(0) 推荐(0)
摘要：
大家都知道网上出现过诸如《asp.net虚拟主机的重大隐患》等类似介绍Asp.Net的漏洞以及相应的黑客攻击办法的文章，以及诸如Webadmin.aspx类Asp.Net的Webshell,如果您拿去到您的asp.net虚拟主机上测试时您就知道，这东东对C盘有读取权限，以及对整个硬盘都有修改、删除权限；那这样的话，我们的网站、我的服务器还有什么安全可言？在黑客频频攻击的今天，我们不能不为我们的服务... 阅读全文
posted @ 2008-03-19 22:28 菜鸟都不容易 阅读(148) 评论(0) 推荐(0)
摘要：
近期黑客利用网站的免费WEB编辑器(eWebEditor)漏洞进行入侵，导致一些网站数据被删除，首页被篡改。近日某市网监对被入侵网站的痕迹分析，得出其基本情况如下： 一、判断网站是否使用了eWebEditor的简单方法：查看程序源代码，看看源码中是否存在类似“ewebeditor.asp?id=”语句，只要有此语句的存在，就能判断网站确实使用了WEB编辑器。 二、该WEB编辑器可能被黑客利用... 阅读全文
posted @ 2008-03-19 22:11 菜鸟都不容易 阅读(103) 评论(0) 推荐(0)
摘要：
近期黑客利用网站的免费WEB编辑器(eWebEditor)漏洞进行入侵，导致一些网站数据被删除，首页被篡改。近日某市网监对被入侵网站的痕迹分析，得出其基本情况如下： 一、判断网站是否使用了eWebEditor的简单方法：查看程序源代码，看看源码中是否存在类似“ewebeditor.asp?id=”语句，只要有此语句的存在，就能判断网站确实使用了WEB编辑器。 二、该WEB编辑器可能被黑客利用... 阅读全文
posted @ 2008-03-19 22:11 菜鸟都不容易 阅读(149) 评论(0) 推荐(0)
浙公网安备 33010602011771号