|
脚本script是使用一种特定的描述性语言，依据一定的格式编写的可执行文件，又称作宏或批处理文件。脚本通常可以由应用程序临时调用并执行。正是因为脚本的这些特点，往往被一些别有用心的人所利用。在脚本中加入一些破坏计算机系统的命令，当用户浏览网页时，一旦调用这类脚本，便会使用户的系统受到攻击从而造成严重损失。
|
|
|
|
|
对形象中国全站系统的搜索注入漏洞的一点分析
下班后，闲着没事，就到朋友的网站看了看。网站是经动易4.0修改美化的，几乎都是静态的htm文件。仔细看了看，网站比前几天多了个“博客中心”，点击进去后，页面挺美的。版权显示的是powered by OBlog ver2.22。先不管它，打开一个链接http://***/blog/index.asp?classid=3,习惯性的在后面加了个单引号，页面显示:
code:Microsoft VBScript. 运行时错误 错误 '800a000d'
类型不匹配: 'clng'
/blog/index.asp，行11
>>>查看全文
|
|
|
|
Microsoft SQL Server SA弱口令攻防实战
《 SQL入侵必学语句大全
》SELECT * FROM OpenDataSource( 'Microsoft.Jet.OLEDB.4.0',
'Data Source="c:\test.xls";User ID=Admin;Password=;Extended properties=Excel 5.0')
/*动态文件名
5G-N L*j ^,]xz0declare @fn varchar(20),@s varchar(1000)
-F,Ur/n*dOt0set @fn = 'c:\test.xls'
set @s ='''Microsoft.Jet.OLEDB.4.0'',
''Data Source="'+@fn+'";User ID=Admin;Password=;Extended properties=Excel 5.0
set @s = 'SELECT * FROM OpenDataSource
查看全文
|
|
|
|
|
注入漏洞测试分析 |
 |
|
热点文章 |
|
|
| |
|
