eWebEditor.asp?id=45&style=standard1 样式调用/edit/admin_uploadfile.asp?id=14&dir=../../..可以浏览网站目录 ../自己加或者减有次无意的入侵使我发现了ewebeditor2.7.0版本的存在注入漏洞简单利用就是http ...
分类：
Web程序 时间：
2016-04-18 00:57:26
阅读次数：
321
1.测试版本 v2.7.3 RELEASE 20121106（最新） v2.7.3 RELEASE 20120411 2.漏洞条件 需登录到后台 3.漏洞利用 1) 登陆到台后，选择模板管理，语言项编辑，搜索“用户信息” 为什么要搜索“用户信息”，还可以搜索其它的吗？ 答案是搜索languages\ ...
分类：
其他好文 时间：
2016-04-13 13:14:35
阅读次数：
255
SQL注入攻击的总体思路是： 1.发现SQL注入位置；2.判断后台数据库类型；3.确定XP_CMDSHELL可执行情况4.发现WEB虚拟目录5. 上传ASP木马；6.得到管理员权限； 一、SQL注入漏洞的判断 一般来说，SQL注入一般存在于形如：HTTP://xxx.xxx.xxx/abc.asp? ...
分类：
数据库 时间：
2016-04-12 12:51:03
阅读次数：
252
对于服务器配置层面的防范，应该保证生产环境的Webserver是关闭错误信息的，比如PHP在生产环境的配置文件php.ini中的display_errors应该设置为Off，这样就关闭了错误提示，下面我们更多的从编码的角度来看看如何防范SQL注入。
上面用两个实例分析了SQL注入攻击的技巧，可以看到，但凡有SQL注入漏洞的程序，都是因为程序要接受来自客户端用户输入的变量或URL传递的参数，并...
分类：
数据库 时间：
2016-04-10 14:58:03
阅读次数：
195
?? 有意迟几天放出来这篇文章以及程序，只是看样子Drupal的这个洞没有引起多少重视，所以我也没有必要按着不发了，只是说实话这个洞威力挺大的。当然。这也是Drupal本身没有意料到的。 0x00 首先。这个漏洞真的非常大。并且Drupal用的也比較多。应该能够扫出非常多漏洞主机，可是做批量可能会对 ...
分类：
数据库 时间：
2016-04-02 16:08:39
阅读次数：
656
最近公司内的一段代码被安全中心扫出了 sql 注入漏洞，hacker 可以直接通过构造参数获取数据库结构、内容，甚至写数据，危害非常大，当然我们也在第一时间修复了，幸好没有造成太大影响，这里做一下总结： 1. sql 注入原理 所谓 sql 注入就是通过把 sql 命令插入到 Web 表单或页面请求 ...
分类：
数据库 时间：
2016-03-29 21:17:51
阅读次数：
181
首先，创建一个SQLInjectionHelper类完成恶意代码的检查 代码如下： 有此类后即可使用Global.asax中的Application_BeginRequest(object sender, EventArgs e)事件来实现表单或者URL提交数据的获取，获取后传给SQLInjecti
分类：
数据库 时间：
2016-03-23 09:07:12
阅读次数：
239
day17总结 今日内容 l JDBC 1.1 上次课内容总结 SQL语句: 1.外键约束:foreign key * 维护多个表关系! * 用来保证数据完整性! 2.三种关系: * 一对多: * 一个客户可以对应多个订单，一个订单只属于一个客户! * 建表原则: * 在多的一方创建一个字段,作为外...
分类：
数据库 时间：
2016-03-11 00:57:36
阅读次数：
367
解决办法：plus/recommend.php删除该文件，可以避免高危漏洞原因：Dedecmsrecommend.phpSQL注入漏洞WASCThreatClassification发现时间：2014-06-26漏洞类型：SQL注入所属建站程序：DedeCMS所属服务器类型：通用所属编程语言：PHP描述：目标存在SQL注入漏洞。1.SQL注入攻击就是..
分类：
Web程序 时间：
2016-03-09 07:05:22
阅读次数：
233
在这么多bug里给我印象最深的就是sql注入漏洞，看上去没有问题的代码却会因为用户的不正常输入而带来极其严重的问题。 现在给大家分享一下如何修复SQL注入漏洞。下面是网上的两种解决方法，其中第二方法有自己本身测试可以的。方法1: Replace过滤字符解决方法:查找login.asp下的userna
分类：
数据库 时间：
2016-03-06 12:38:08
阅读次数：
199
