搜索列表
-
非常不错的ASP+Access数据库的终极安全大法18则
【ASP编程】1.过滤所有客户端提交内容,包括?id=N一类,还有提交的html代码中的操作数据库的语名如select,及asp文件操作语法,可把提交的字付转义,再存入数据库 2.对访问Access数据库的页面进行授权,如对显示数据页面只能使用select语句,过滤别的什么update,asp文件分为许可访问数据库页面和限制访问页. 3.修改数库据连接文件名conn.asp为类...
非常不错的ASP+Access数据库的终极安全大法18则 -
一款不错的asp木马 黑色界面
【ASP编程】<% Server.ScriptTimeout=999999999 Response.Buffer =true On Error Resume Next UserPass="643617" ...
一款不错的asp木马黑色界面 -
卖jsp编程技巧的那个垃圾的所有实例的答案全部已收集,现将他人收集的实例答案公布出来,大家鉴赏!
【JSP编程】1. 如何让选中的一行记录高亮显示? http://topic.csdn.net/t/20050105/09/3699823.html 2. 如何在下拉列表框里选择一个值后跳出新窗口? http://topic.csdn.net/t/20050107/15/3707444.html 3. 如何在JSP中启动execl? http://communi...
卖jsp编程技巧的那个垃圾的所有实例的答案全部已收集,现将他人收集的实例答案公布出来,大家鉴赏! -
asp下tag的实现,简单介绍与部分代码
【ASP编程】标签(Tag)是什么? 标签是一种更为自由、灵活,完全由用户决定的分类方式,而非传统的由网站定义的分类。您可以根据自己的理解,对发表的文章、上传的图片、音乐、视频等各种文件添加一个或多个标签,进行灵活的描述。 添加标签(Tag)有什么作用? 标签体现了群体的力量,使得用户之间可以通过相近的内容产生更多的...
asp下tag的实现简单介绍与部分代码 -
asp 之上传漏洞终结篇
【ASP编程】收藏关于上传漏洞的文章,最近一直遇到这个麻烦, 作者:szjwwwww 出自:黑鹰基地论坛 http://www.3800cc.com 一、写在前面 ***这个上传漏洞利用的原理只是针对form格式上传的asp和php脚本*** NC(Netcat) 用于提交 数据包 DOS界面下运行: NC -vv w...
asp之上传漏洞终结篇 -
超全的webshell权限提升方法
【安全相关】WEBSHELL权限提升技巧 c: d: e:..... C:\Documents and Settings\All Users\「开始」菜单\程序\ 看这里能不能跳转,我们从这里可以获取好多有用的信息比如Serv-U的路径, C:\Documents and Settings\All Users\Applicatio...
超全的webshell权限提升方法 -
Lesson02_04 表单标签(2)
【CSS/HTML】选择上传文件:<input type="file">要将method设置为post.将enctype=multipart/form_date 代码如下:<form> <input type="file"> </form> 效果如下: 在表单上创建一个图像文件:<input type="image">没有value属性,图像可以代替提交按钮,同时还提交单击鼠标时的XY坐标代码如下:&...
Lesson02_04表单标签(2) -
TsysV1.1 系统文件清单介绍
【ASP编程】一、 介绍: 本文档仅适用于 Tsys V1.1 正式版 本文档主要方便开发者对Tsys文件的整体功能模块有个大致了解,不包括细节代码的介绍。欢迎热心的网友们加入到文档的完善工作中。 二、 文件列表: 文件 功能 备注 \Tsys\Manage\FileSystem UpFile_Iframe.asp 上传文件表单...
TsysV1.1系统文件清单介绍 -
6行代码实现无组件上传(author:stimson)
【ASP编程】原理代码: strFileName = Request.QueryString("file1")Set objStream = Server.CreateObject("ADODB.Stream")objStream.Type = 1 ' adTypeBinaryobjStream.OpenobjStream.LoadFromFile strFileNameobjStream.SaveToFile Server.mappath("123_onweb.gif"),2使用方法:把上面的代码...
6行代码实现无组件上传(author:stimson) -
ASP编程入门进阶(十八):FSO组件之文件操作(下)
【ASP编程】一,fso.GetFile提取文件相应的 File 对象1,getfile.asp <%whichfile=Server.MapPath("cnbruce.txt")Set fso = CreateObject("Scripting.FileSystemObject")Set f1 = fso.CreateTextFile(whichfile,true)f1.Write ("This is a test.My Name is cnbruce.")f1.CloseSet f2 = fso.GetFile(whi...
ASP编程入门进阶(十八):FSO组件之文件操作(下) -
防范ASP木马的十大基本原则强列建议看下
【ASP编程】由于ASP它本身是服务器提供的一项服务功能,特别是最近由dvbbs的upfile文件出现漏洞以来,其高度的隐蔽性和难查杀性,对网站的安全造成了严重的威胁。因此针对ASP木马的防范和清除,为网管人员提出了更高的技术要求. 几个大的程序全部被发现存在上传漏洞,小程序更是不计其数,让asp木马...
防范ASP木马的十大基本原则强列建议看下 -
asp数个使用技巧
【ASP编程】●布尔型数据还可以这样转化: share=true sharex=not(sharex) response.write sharex 得到结果是false 少了很多if判断 15:49 2006-3-29 ●插入含'(单引号)数据: title=replace(title,"'","''") Set update=conn.Execute("insert into netcang(title) Values('"&ti...
asp数个使用技巧