搜索列表
-
淘特ASP木马扫描器的代码
【ASP编程】＋-----------------＋ ｜淘特ASP木马扫描器｜ ＋-----------------＋ 本程序可以扫描服务器上的所有指定类型(asp,cer,asa,cdx)的文件，查出可疑的木马程序。系统采用扫描程序与病毒库分离的形式， 以后升级只需像杀毒软件那样升级病毒库就可以了。目前可以查杀所有流行的ASP木马程序。 系统提供了全站扫描、按文...
淘特ASP木马扫描器的代码 -
asp数个使用技巧
【ASP编程】●布尔型数据还可以这样转化: share=true sharex=not(sharex) response.write sharex 得到结果是false 少了很多if判断 15:49 2006-3-29 ●插入含'(单引号）数据: title=replace(title,"'","''") Set update=conn.Execute("insert into netcang(title) Values('"&ti...
asp数个使用技巧 -
第12天:校验及常见错误
【CSS/HTML】辛苦了好多天，我们努力学习使用XHTML+CSS来重新设计我们的网站。那么我们如何知道自己制作的页面真的符合web标准？W3C和一些志愿者网站提供了在线校验程序，来帮助我们检查页面是否符合标准，并提供了修正错误的帮助信息。这些校验非常有用，是我调试页面第一步要做的事情。 1.XHTML校验 校验网址：http://val...
第12天:校验及常见错误 -
为什么 Windows2003 的 IIS6.0 不能上传超过 200K 的文件？
【ASP编程】Windows2003 的 IIS 6.0 对 asp 的上传文件大小为200k限制，aspx的上传程序没有影响。在IIS6.0中，默认设置是特别严格和安全的，最大只能传送 204,800 个字节，这样可以最大限度地减少因以前太宽松的超时和限制而造成的攻击。IIS 6 出于安全考虑, 默认...
为什么Windows2003的IIS6.0不能上传超过200K的文件？ -
html在线编辑器的更新[2006-05]
【CSS/HTML】html编辑器的更新 fckeditor FCKeditor 2.3beta 已经发布了。 改写的部分代码，缩短了载入时间。 采用了新的工具栏系统，缩短了载入时间 新的右键快捷菜单，支持二级菜单 添加了一个新的功能可以将编辑区域调整到适合窗口大小 修复了一些bug，最重要的是修补了使用编辑器上传文件时的安全性问题。推荐升级到2.3 新的系统也可...
html在线编辑器的更新[2006-05] -
PHPSHELL又出新东东啦！
【安全相关】描述:一款类似于Sqlrootkit.asp的Mysqlrootkit.php,借助Mysql的root帐号进行一些操作.运行环境是php,但是一切操作都是在你连接的Mysql主机上,可以是本机也可以远程功能:1 读取服务器上的文件 2 移动服务器上的文件 3 上传文件到服务器上 4 有回显的执行命令,不用担心防火墙的限制而不能反弹shell啦! 5 支持Mysql 4.0与Mys...
PHPSHELL又出新东东啦！ -
当网站不允许上传asp cer cdx htr文件时的一个解决方法！
【安全相关】前些天向lcx大哥求教关于web上传的问题，说起利用stm来上传，还能执行程序，不解，就给我了一段代码： 见lcx大哥给的一段代码 说保存为stm或者shtml看看，运行如下: HTTP_ACCEPT:image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-...
当网站不允许上传aspcercdxhtr文件时的一个解决方法！ -
PHPSHELL又出新东东啦！
【安全相关】描述:一款类似于Sqlrootkit.asp的Mysqlrootkit.php,借助Mysql的root帐号进行一些操作.运行环境是php,但是一切操作都是在你连接的Mysql主机上,可以是本机也可以远程功能:1 读取服务器上的文件 2 移动服务器上的文件 3 上传文件到服务器上 4 有回显的执行命令,不用担心防火墙的限制而不能反弹shell啦! 5 支持Mysql 4.0与Mys...
PHPSHELL又出新东东啦！ -
当网站不允许上传asp cer cdx htr文件时的一个解决方法！
【安全相关】前些天向lcx大哥求教关于web上传的问题，说起利用stm来上传，还能执行程序，不解，就给我了一段代码： 见lcx大哥给的一段代码 说保存为stm或者shtml看看，运行如下: HTTP_ACCEPT:image/gif, image/x-xbitmap, image/jpeg, image/pjpeg, application/x-...
当网站不允许上传aspcercdxhtr文件时的一个解决方法！ -
防止电脑被他人控制
【安全相关】电脑黑客可以利用开放端口和弱口令甚至空口令漏洞侵入用户电脑。黑客可以通过QQ获取对方网段(或直接获取IP)，利用扫描工具(例如: Superscan、X-scan等)扫描用户计算机端口并获取IP，再运行客户端连接工具(例如:冰河2.2)侵入用户电脑，只要你的网络是通过宽带帐号已经拨通的，他们就侵入你的电脑，针对以上情况，笔者...
防止电脑被他人控制 -
防止电脑被他人控制
【安全相关】电脑黑客可以利用开放端口和弱口令甚至空口令漏洞侵入用户电脑。黑客可以通过QQ获取对方网段(或直接获取IP)，利用扫描工具(例如: Superscan、X-scan等)扫描用户计算机端口并获取IP，再运行客户端连接工具(例如:冰河2.2)侵入用户电脑，只要你的网络是通过宽带帐号已经拨通的，他们就侵入你的电脑，针对以上情况，笔者...
防止电脑被他人控制 -
解决ASP（图像）上传漏洞的方法
【ASP编程】经常听说的ASP上传漏洞，即是将一些木马文件修改后缀名（修改为图像文件后缀），进行上传。 针对此情况使用下列函数进行辨别：复制代码 代码如下:<% '****************************************************************** 'CheckFileType 函数用来检查文件是否为图片文件 '参数filename是本地文件的路径 '如...
解决ASP（图像）上传漏洞的方法
