2002年05月30日 n.net)的网沾，随手一试，居然发现有这种漏洞，真是让人笑破肚皮！原理：很多网站把密码放到数据库中，在登陆验证中用以下sql,(以asp为李）sql="selec

2009年10月18日 \../index.asp，那么该文件实际地址是：D:\index.asp，如果服务器端解析文件名时，没有同时考虑到“/”和“\”，解析出来的文件名就是“../index.asp”，如果直接按这个文

2009年10月18日漏洞被指出后，其他程序纷纷改进上传模块，因此上传漏洞也消失了一段时间，但是今年春节的时候，另种上传漏洞被黑客发掘了出来，即结合 IIS6 的文件名处理缺陷而导致的一个上传漏洞。这里简单说一句，这个漏洞

2009年10月18日 ) 漏洞上传原理：假设我在 ASP 程序中已经设置只能上传 jpg 文件，这里看我怎么利用 chr(0) 漏洞上传 ASP 木马的：这里假设有一个 ASP 木马文件为 htmer.asp，我

2005年01月20日 SQL注入漏洞可谓是“千里之堤，溃于蚁穴”，这种漏洞在网上极为普遍，通常是由于程序员对注入不了解，或者程序过滤不严格，或者某个参数忘记检查导致。在这里，我给大家一个函数，代替ASP中的Reque

2009年10月11日 \../index.asp，那么该文件实际地址是：D:\index.asp，如果服务器端解析文件名时，没有同时考虑到“/”和“\”，解析出来的文件名就是“../index.asp”，如果直接按这个文

2008年12月08日漏洞描述，此时会认定我是登录了的。如果我把用户名猜对了，我就相当于以某个用户的身份登录了，即使没办法猜对也没关系，因为上面提到了，这里还存在注入漏洞……相关阅读读《SQL注入天书之ASP

2005年01月20日 ww.mytest.com/showdetail.asp?id=49 ② http://www.mytest.com/showdetail.asp?id=49 and 1=1 ③ http:/

2005年01月20日 name()是另一个系统变量，返回的是连接的数据库名。 ④ http://Site/url.asp?id=1;backup database 数据库名 to disk=’c:\inetpub\w

2005年01月20日根据国情，国内的网站用ASP+Access或SQLServer的占70%以上，PHP+MySQ占L20%，其他的不足10%。在本文，我们从分入门、进阶至高级讲解一下ASP注入的方法及技巧，PHP注