搜索列表

eWebEditor：网站中的隐形炸弹

【ASP编程】站长在使用eWebEditor的时候是否发现，eWebEditor配置不当会使其成为网站中的隐形炸弹呢？第一次发现这漏洞源于去年的一次入侵，在山穷水尽的时候发现了eWebEditor，于是很简单就获得了WebShell。后来又有好几次利用eWebEditor进行入侵的成功经历，这才想起应该写一篇文章和大家共享一下，同时也请广大已经使用了eWe...
eWebEditor：网站中的隐形炸弹
跨站脚本执行漏洞详解与防护

【ASP编程】本文主要介绍跨站脚本执行漏洞的成因，形式，危害，利用方式，隐藏技巧，解决方法和常见问题（FAQ），由于目前介绍跨站脚本执行漏洞的资料还不是很多，而且一般也不是很详细，所以希望本文能够比较详细的介绍该漏洞。由于时间仓促，水平有限，本文可能有不少错误，希望大家不吝赐教。声明，请不要利用...
跨站脚本执行漏洞详解与防护
也谈跨站脚本攻击与防御

【ASP编程】网络上曾经有过关于跨站脚本攻击与防御的文章，但是随着攻击技术的进步，以前的关于跨站脚本攻击的看法与理论已经不能满足现在的攻击与防御的需要了，而且由于这种对于跨站脚本认识上的混乱，导致现在很多的程序包括现在的动网都存在着跨站脚本过滤不严的问题，希望本文能给写程序的与研究程序的带来一点思路。还是首先看看跨站...
也谈跨站脚本攻击与防御
整理了下手动注入脚本命令[带注释]

【ASP编程】1.判断是否有注入;and 1=1 ;and 1=2 2.初步判断是否是mssql ;and user>0 3.注入参数是字符'and [查询条件] and ''=' 4.搜索时没过滤参数的'and [查询条件] and '%25'=' 5.判断数据库系统 ;and (select count(*) from sysobj...
asp
先锋海盗类

【ASP编程】<% '转发时请保留此声明信息,这段声明不并会影响你的速度!'************************** 【先锋海盗类】Ver2005 最终版********************************'作者:孙立宇、apollosun、ezhonghua'改进者：arllic '【消除所有的BUG，去掉了一些不易使用，容易使人误解的功能，优化了执行效率，此为最终...
先锋海盗类
简单过滤一下广告的代码

【ASP编程】好些人跟我要这段东西，其实是个很简单的代码，下边就是，自己拿去改成函数调用就可dim strA,strB,isOKstrA = "test,you,fuck,money" '需要过滤的关键字内容strB = "fasfaefwTestfajkewhfwiTuckjfksajfheyou" '待检查的内容...
简单过滤一下广告的代码
整理了一个editplus的剪辑文件（ASP方面的内容）

【ASP编程】#TITLE=ASP常用语法及函数#INFOASP常用的一些语法及自定义函数#SORT=n #T= ===ASP常用语法===#T=============================#T=数据库相关#T=　连接ACCESS数据库<%Dim DBName,ConnDBName"^!" '定义数据库路径及名称SET Conn = Server.CreateObjec...
整理了一个editplus的剪辑文件（ASP方面的内容）
用正则表达式过滤html代码

【正则表达式】代码例子如下：<%Option Explicit Function stripHTML(strHTML)'Strips the HTML tags from strHTML Dim objRegExp, strOutput Set objRegExp = New Regexp objRegExp.IgnoreCase = True objRegExp.Global = True objRegExp.Pattern = "<...
用正则表达式过滤html代码
CSS锦囊

【CSS/HTML】在使用CSS建站时，您肯定遇到过形形色色的布局问题，最后可能被搞得焦头烂额。本文的目的是让您的设计过程更为容易，当您遇到困难时为您提供快速参考。有疑问，先验证在调试时，先对您的代码进行验证往往能省去不少麻烦事。格式不正确的XHTML/CSS 会导致许多布局上的错误。在其他浏览器中进行测试之前，请先在最先...
CSS锦囊
ASP、vbscript编码模板

【ASP编程】 <%@ Language=VBScript %> <%Option Explicit%> <% '加入的文件 %>  <% '代码版权说...
ASP、vbscript编码模板
为什么在存储过程中用OLEDB方式不能返回记录集

【ASP编程】为什么在存储过程中用OLEDB方式不能返回记录集？我曾写过一段程序，是对临时表操作的（主要功能是取出每种分类的TOP10条记录）。该存储过程使用ODBC连接数据库时正常，能够得到正确的结果。但在使用oledb方式连接时，却不能返回记录集，而一旦操作返回记录集时就出现错误提示：ADODB.Recordset 错误 '800a0e7...
为什么在存储过程中用OLEDB方式不能返回记录集
GBK字符编码（字符集）缺陷导致web安全漏洞

【其它综合】很多时候，一个web站点，选择什么样的字符编码，我们不会太过在意的。象中文网站，我们一般用gb2312,gbk,gb18030,也可以用utf-8。但是，可能我们不知道，选择不同编码，可能因此导致程序本身设计缺陷
GBK字符编码

<<<...111 112 113 114 115 116 117 ...>>>