java/jspc/c++phpmysqloraclemssqlvbvcc#asphtml/css/jssystemdelphiperlphotoshopother
 
 
ASP漏洞分析和解决方法(1)

　　有人说一台不和外面联系的电脑是最安全的电脑，一个关闭所有端口，不提供任何服务的电脑也是最安全的。黑客经常利用我们所开放的端口实施攻击，这些攻击最常见的是DDOS（拒绝服务攻击）.下面我会列出ASP...

ASP漏洞分析和解决方法(2)

　　18、MS ODBC数据库连接溢出导致NT/9x拒绝服务攻击 　　漏 洞 描 述: 　　[M$] ODBC数据库在连接和断开时可能存在潜在的溢出问题([M$] ACCESS数据库相关)。 　　如果...

个人主页的数据库解决的方案ASP

　　如今，CGI日渐衰落，ASP大行其道，大有取而代之之势。对个人主页制作者而言，CGI也确实太复杂了，尤其是在数据库的操作上，繁复无比让人望而生畏。相较而言， ASP则简单得多。其面向对象的思想，将...

ASP木马Webshell安全防范解决办法

　　注意：本文所讲述之设置方法与环境：适用于Microsoft Windows 2000 Server/Win2003 SERVER 　　IIS5.0/IIS6.0 　　1、首先我们来看看一般ASP木...

防止ASP木马在服务&

　　目前比较流行的ASP木马主要通过三种技术来进行对服务器的相关操作。 　　一、使用FileSystemObject组件 　　FileSystemObject可以对文件进行常规操作 　　可以通过修改注...

如何防止ASP木马在&

　　如果您的服务器正在受ASP木马的困扰，那么希望这篇文章能帮您解决您所面临的问题。 　　目前比较流行的ASP木马主要通过三种技术来进行对服务器的相关操作。 　　一、使用FileSystemObjec...

ASP网站漏洞解析及黑客入侵防范方法

　　如何更好的达到防范黑客攻击，本人提一下个人意见！第一，免费程序不要真的就免费用，既然你可以共享原码，那么攻击者一样可以分析代码。如果在细节上注意防范，那样你站点的安全性就大大的提高了。即使出现了S...

两款比较典型的ASP木马防范方法

　　随着ASP 技术的发展，网络上基于ASP技术开发的网站越来越多，对ASP技术的支持可以说已经是windows系统IIS服务器的一项基本功能。但是基于ASP技术的木马后门，也越来越多，而且功能也越来...

怎样才能防止ASP木马在服务器上运行

　　ASP木马主要通过何种方式对服务器进行相关操作呢？如何防范？ 　　目前比较流行的ASP木马主要通过三种技术来进行对服务器的相关操作。 　　一、使用FileSystemObject组件 　　File...

IIS5.0示例脚本文件CodeBrws.asp漏洞

　　涉及程序： 　　IIS 5.0 　　描述： 　　IIS 5.0 示例脚本文件CodeBrws.asp漏洞 　　详细： 　　IIS 5.0默认自带的展现ASP语言特点的示例脚本文件CodeBrws....

最新的ASP、IIS安全漏洞以及解决方法

　　微软已经证实在其发布的WEB服务器产品Internet Information Server 4.0中存在一个严重的系统漏洞，该漏洞导致对于IIS服务器的“服务拒绝攻击”，在这种情况下，可能导致任...

SQL注入天书-ASP注入漏洞全接触(上)

　　引 　　言 　　随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用...

SQL注入天书-ASP注入漏洞全接触(中)

　　进 阶 篇 　　在入门篇，我们学会了ＳＱＬ注入的判断方法，但真正要拿到网站的保密内容，是远远不够的。接下来，我们就继续学习如何从数据库中获取想要获得的内容，首先，我们先看看ＳＱＬ注入的一般步骤：...

SQL注入天书-ASP注入漏洞全接触(下)

　　高 级 篇 　　看完入门篇和进阶篇后，稍加练习，破解一般的网站是没问题了。但如果碰到表名列名猜不到，或程序作者过滤了一些特殊字符，怎么提高注入的成功率？怎么样提高猜解效率？请大家接着往下看高级篇。...

杜绝入侵：八大法则防范ASP网站漏洞

　　如何更好的达到防范黑客攻击，本人提一下个人意见！第一，免费程序不要真的就免费用，既然你可以共享原码，那么攻击者一样可以分析代码。如果在细节上注意防范，那样你站点的安全性就大大的提高了。即使出现了S...

安全维护IISASP站点的高级技巧

　　一. 前言 　　人说，一朝被蛇咬，十年怕.....，就是这样。2000年初，当我终于摆脱winnt 4.0 server那可怕的补丁之旅，迈向win2000 server时。我终于可以比较放心我的...

ASP.NET应用程序资源访问安全模型

　　摘要：本文主要介绍了ASP.NET WEB应用程序的安全模型的种类、对比其优缺点，提出了选择的机制。 　　关键字：安全模型 受信任子模型 模拟/委托子模型 ASP.NET WEB应用 　　1.前言...

解决IIS5.0不能上传asp等文件

　　 　　 　　 　　 　　 　　利用stm来上传，还能执行程序，代码： 　　说保存为stm或者shtml看看，运行如下: 　　 　　 　　 　　 　　HTTP_ACCEPT:image/gif,...

用ASP实现远程批量文件改名

　　对于网站设计者而言，时常处理大批量的文件是难免的，特别是图片和一些文本文本文件，更是经常处理。而由于网站大量文件的关系，对于同类型文件的命名，往往就直接采用带有一定规律的递增数字来作为文件名，比如...

用ASP调用SQL的视图和存储过程

　　一、前言 　　SP (Active Server Pages) 是服务器端的脚本编写环境，它由微软公司的IIS3.0以上版本支持。它可用来创建动态 Web 页或生成功能强大的 Web应用程序。AS...

避免asp的SQL的执行效率低

　　方法一、尽量使用复杂的SQL来代替简单的一堆 SQL. 　　同样的事务，一个复杂的SQL完成的效率高于一堆简单SQL完成的效率。有多个查询时，要善于使用JOIN。 　　oRs=oConn.Exec...

asp中的sql基本语句的几点用法

　　下面来介绍一下SQL语句的基本语法。 　　A。select查询语句 　　这是一个非常常用的语句，所以，必需认真地掌握它。它包含有以下几个常见内容： 　　1.select_list:选择列表，它指出...

SQL注入天书之ASP注入漏洞全接触

　　引 言 　　随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输...

用ASP和SQL实现基于Web的事件日历

　　本文介绍如何建立基于Web的日历，同时为不熟悉Active Server Pages(ASP)、SQL和ADO的开发者提供建立Web站点的过程介绍，也为有经验的开发者提供了Web站点可伸缩性方面的...

用ASP和SQL实现基于Web的事件日历

　　本文介绍如何建立基于Web的日历，同时为不熟悉Active Server Pages(ASP)、SQL和ADO的开发者提供建立Web站点的过程介绍，也为有经验的开发者提供了Web站点可伸缩性方面的...

关于ASP.NET在IIS一些问题经验总结

　　很多开发人员对于IIS和ASPNET的安装等问题困扰，特此做下面的小总结，请大家多交流! 　　iis 坏了修复办法！ 　　一般IIS运行不了ASP.NET，试一下下面四种方法，99％有效： 　　1...

用ASP编程来控制在IIS建立Web站点

　　'' 创建一个WebServer 　　'' 必须参数：WRoot,为创建站点的物理目录；WComment为站点说明；WPort为站点端口；ServerRun为是否自动运行 　　'' 当创建成功时返...

IIS6.0下ASP的一些新增加的功能

　　ASP 的新增功能 　　除了内部性能增强和优化外，该版本的 Active Server Pages(ASP) 还具有如下新功能： 　　更好的国际化和 UTF-8 支持 　　改进的 POST 支持...

让IISWeb服务器不再拒认ASP网页

　　受ASP动态网页的吸引，笔者决定用Dreamweaver做一个ASP格式的学校主页。然而，当笔者将Web服务器中Htm格式的网页换成新做的ASP网页时却发现：新做的这些ASP网页在校园网内的所有计...

用IIS+ASP建网站的安全性分析

　　随着Internet的发展，Web技术日新月异，人们已经不再满足于静态HTML技术，更多的是要求动态、交互的网络技术。继通用网关接口（CGI）之后，微软推出的IIS+ASP的解决方案作为一种典型的...

用IE的Web服务建立ASP.NET应用程序

　　在建立商业网站的时候，开发者遇到的一种限制是只能把浏览器作为用户界面。例如，在很多情形中，用户希望在执行某些操作(例如输入雇员编号)之后从服务器检索到信息。为了达到这个目的，他们将把页面发回到服务...

用ASP和IIS设置目录安全

　　引:最近我接到任务，要设计出一种方案，为 Web 站点提供文件夹安全访问。 　　这样做是出于以下想法，即一个用户可以进入该站点，并继而自动进入默认的文件夹，这个文件夹里列的是另一个页面的一些文件，...

win2003编写asp代码要注意的地方

　　在windows 2003 server中编写asp代码，你可能会碰到下面的错误提示“不允许的父路径”，涉及到的代码有： 　　 Server.MapPath（……/） 　　<！――#incl...

WindowsNT网络服务器的ASP危机

　　大家都知道一般免费主页提供商为了安全都不会提供浏览目录的权限，但我为了方便自己管理网站空间，所以自己就通过ASP中的“Scripting.File-SystemObject”对象编了一个可以浏览自...

从ASP.NET服务器控件插入客户端脚本

　　简介 　　尽管从技术角度讲，Microsoft? ASP.NET 服务器控件的所有功能都可以在服务器端执行，但通常情况下通过添加客户端脚本可以大大增强服务器控件的可用性。例如，ASP.NET 验...

如何部署Exchange建立ASP应用

　　建立样本网络，需要对命名进行如下规范： 　　服务器将建立在名为AspDomain.com的假想域中。每台服务器拥有惟一的内部域名.AspHosting.com，其中，computername用于指...

ASP.NET虚拟主机的重大安全隐患

　　一、ASP.NET虚拟主机存在的重大隐患 　　我曾经在WWW.BRINKSTER.COM申请了一个免费的ASP.NET空间，上传了两个程序，其中一个查看目录和文件的程序证明我的判断：ASP共享空间...

HTML标签对ASP聊天室和论坛搞破坏

　　首先是对论坛首页的破坏。我在本机(win2000+isss5.0)上对动网论坛3.0和极限论坛5.0做过测试并成功。(这两个版本我很早就下了，其它版本和其它asp论坛我想也应该存在同样问题)。这个...

虚拟主机ASP/Access的安全对策深入分析

　　1.尽量少使用Server.mappath()来取得数据库的地址，而使用绝对路径E:\wwwroot\skjdlkfjsld.mdb。最好使用Server.mappath()取得地址后直接写在文件...

防下载网站文件后缀被改为asp的安全隐患

　　可能是随着网络安全技术的发展吧，管理员的素质都在提高，在使用access+asp系统时，为不数据库被人下载，到把mdb改为asp或asa.先不说直接改后缀，直接可以用网快等工具直接下载，其实这样你...

asp：我的密码的加密方法全面分析

　　我的密码的加密方法: 　　首先写一个加密函数encrypt(str): 　　<% 　　function 　　encrypt(str) 　　Dim i,c,length,texts,seed...

反黑网络防火墙KasperskyAnti-Hacker

　　Kaspersky Anti-Hacker是卡巴斯基公司出品的一款非常优秀的网络安全防火墙，它能保证你的电脑不被黑客入侵和攻击，全方位保护你的数据安全。 　　Kaspersky Anti－Hack...

不用模板只用ASP+FSO生成静态HTML页的一个方法

　　FSO生成静态HTML文件的时候替换模板标签一直是一个很麻烦的问题，至少我是这么认为的，还要别外做一个模板，麻烦！，我今天看见有一个方法可以解决这个问题 　　如一个正常的index.asp页面，并...

突破常规限制运行asp木马

　　脚本入侵中往往会上传一个asp木马来进一步扩大权限，或者在肉鸡中留一个asp后门也是一个不错的选择。但是如何让asp木马更加隐匿和强大，从而躲过网管查杀逃过杀毒软件追杀，并且具备system权限呢...

浅谈如何建立三层体系结构的ASP应用程序

　　着互连网应用的深入和发展，三层体系结构的应用模式也得到更多人的青睐。本文介绍了三层结构应用程序的概念和优点，并结合一个实例介绍了如何建立三层结构的ASP应用程序。 　　一、两层结构的ASP应用有何...

全面防御asp网站防黑客攻击

　　asp最脆弱的不是技术，而是防范黑客攻击。而无论怎样攻击，通过QueryString和form，只要这两处防范好了，问题就解决了 　　下面是我自家独创的一些代码，供大家参考 　　一.防通过quer...

开发技巧：用ASP木马实现FTP和解压缩

　　我想大家都有一些开了80端口的肉鸡吧,如果是国内的出于安全就不要往下看了,如果不不妨往下看一下,小弟献丑了,以求抛砖引玉. 　　在肉鸡上放网站最麻烦的可能就是更新和上传大量的文件了,终端服务大白天...

ASP漏洞全接触---进阶篇

　　在入门篇，我们学会了SQL注入的判断方法，但真正要拿到网站的保密内容，是远远不够的。接下来，我们就继续学习如何从数据库中获取想要获得的内容，首先，我们先看看SQL注入的一般步骤： 　　第一节、SQ...

ASP漏洞全接触---入门篇

　　随着B/S模式应用开发的发展，使用这种模式编写应用程序的程序员也越来越多。但是由于这个行业的入门门槛不高，程序员的水平及经验也参差不齐，相当大一部分程序员在编写代码的时候，没有对用户输入数据的合法...

如何能让ASP木马不被杀之续

　　你要说是修改ASP木马其中代码或者加密等来逃避杀毒，错了，这个不用你修改，而且谁也不保证你修改过的ASP不被XX杀毒软件杀，反正我也是懒改，呵呵，我们运行CMD，cd c:\winnt\syste...

 
© 2005- 王朝网络 版权所有