IT码农库

共有 条数据

热门搜索排行

最新搜索排行

搜索列表

  • 跨站脚本执行漏洞详解与防护

    【ASP编程】本文主要介绍跨站脚本执行漏洞的成因，形式，危害，利用方式，隐藏技巧，解决方法和常见问题 （FAQ），由于目前介绍跨站脚本执行漏洞的资料还不是很多，而且一般也不是很详细，所以希望本文能够 比较详细的介绍该漏洞。由于时间仓促，水平有限，本文可能有不少错误，希望大家不吝赐教。  声明，请不要利用...

  • XSS测试语句大全

    【ASP编程】'><script>alert(document.cookie)</script> ='><script>alert(document.cookie)</script> <script>alert(document.cookie)</script> <script>alert(vulnerable)</script> %3Cscript%3Ealert('XSS')%3C/script%3E <s&#99;rip...

  • Mssql高级注入笔记II

    【ASP编程】一些sql扩展  xp_regaddmultistring  xp_regdeletekey 删除键名  xp_regdeletevalue 删除键值  xp_regenumkeys 枚举  xp_regenumvalues  xp_regread 对于  xp_regremovemultistring  xp_regwrite 写  xp_availablemedia 查看...

  • asp存储过程使用大全

    【ASP编程】1，调用没有参数的存储过程 <% set conn=server.CreateObject("adodb.connection") set cmd=server.CreateObject("adodb.command") strconn="dsn=pubs;uid=sa;pwd" conn.Open strconn set cmd.ActiveConnection=conn cmd.CommandText="{call nono}" 'set rs=cmc.ex...

  • 生成静态页大全[ASP/PHP/ASPX]

    【ASP编程】ASP生成静态网页的方法 　　随着网站访问量的加大，每次从数据库读取都是以效率作为代价的，很多用ACCESS作数据库的更会深有体会，静态页加在搜索时，也会被优先考虑。互联网上流行的做法是将数据源代码写入数据库再从数据库读取生成静态面，这样无形间就加大了数据库。将现有的ASP页直接生成静态页，将会节省很多。...

  • asp打包类

    【ASP编程】<% On Error Resume Next Dim r Set r = New Rar r.Add Server.MapPath("a.gIf") r.Add Server.MapPath("a.txt") r.Add Server.MapPath("test") r.Add Server.MapPath("file.asp") r.packname = Serve...

  • 突破空格的限制

    【ASP编程】关于空格，有许多替换方式，比如TAB空格，SQL数据库中的/**/，但我又找到了另一种替换方式，已发表于《黑客手册》2006.7期中，这里挑其精华，现一下吧！ 对于SQL语句，大家还都习惯于其的空格，比如select id from [name]，如果中间没有了空格，那就成了selectidfrom[name]， 一滩糊涂！除...

  • 整理了下手动注入脚本命令[带注释]

    【ASP编程】1.判断是否有注入;and 1=1 ;and 1=2 2.初步判断是否是mssql ;and user>0 3.注入参数是字符'and [查询条件] and ''=' 4.搜索时没过滤参数的'and [查询条件] and '%25'=' 5.判断数据库系统 ;and (select count(*) from sysobj...

  • 一个查ASP木马的小东东

    【ASP编程】关于查ASP木马的程序，记得半年前在八进制发了一个测试版（具体的URL:http://forum.eviloctal.com/read-htm-tid-19665.html），得到很多朋友的指导，学到了很多东西，非常感谢他们。现在我发的这个升级版，修补了以前的bug，加入了对一些组件写文件函数的检测，更加趋于完美了，个人认为想绕过去有点难度哦。 这回的默...

  • 让ASP搭配MYSQL

    【ASP编程】让ASP搭配MYSQL 所需要工具    mysql-4.1.11-win32    myodbc-3.51.11-1-dll    myodbc-3.51.11-1-win    mysqlcc-0.9.4-win32 ------------------------------------------------------------------- 注册文件Mydbc.reg  &nb...

  • ASP远程保存图片

    【ASP编程】<%  '先下载远程图片  url=\"http://www.im286.com/image... '远程图片地址  savepath=\"D:\photo\\" '保存路径  '为文件重命名  randomize  ranNum=int(999*rnd)  filename=year(now)&month(now)&day(now)&hour(now)&mi...

  • 文本框输入限制 [大全]

    【正则表达式】1上面的文本框只能输入数字代码(小数点也不能输入): CODE: <input  onkeyup="this.value=this.value.replace(/\D/g,'')"  onafterpaste="this.value=this.value.replace(/\D/g,'')"> <input  onkeyup="this.value=this.value.replace(/\D/g,'')"  onafterp...

<<<...793794795796797798799...>>>