-
逍遥网店漏洞
代码开始处sub checklogin()set rscheck=conn.execute("select * from buser where UserId="&欢迎使用.cookies("buyok...
-
总结揭露骇客入侵ASP+Access或ASP+MSSQL网站的手法+防御
让大家知道骇客入侵ASP网站技术1.【ASP+ACCESS入侵方式】1.用啊D或明小子扫描检测是否有注入点。2.扫描ACCESS数据库里的管理员的帐号和密码，但是密码一般都是用MD5加密过的，大家可以到其他MD5网站里破解。3.扫描网站的后...
-
PHP的SQL注入
SQL注入的重点就是构造SQL语句，只有灵活的运用SQL语句才能构造出牛比的注入字符串。学完之后写了点笔记，已备随时使用。希望你在看下面内容时先了解SQL的基本原理。笔记中的代码来自网络。===基础部分===本表查询：php?usernam...
-
Phorum过滤引擎HTML代码注入漏洞
影响版本:Phorum 5.2.11程序介绍:Phorum是一款基于PHP的WEB论坛程序，可在Linux和Unix操作系统下使用，也可在Microsoft Windows操作系统下使用。 漏洞分析:Phorum的过滤引擎没有充分地验证某些...
-
带有mail功能的Webshell
没什么特别的，就是多了个mail伪造功能。[code] <%Tac gia: forever5pi (theo huong dan cua anh vicki-vkdt)Email : forever5pi@yahoo.comWeb...
