文逸首页 小文论坛 文逸博客 精华文章
 首页 | 新闻 | 论坛 | 博客 | 专题 | FTP | 金融 | 微博 | 图库 | MyHome | 搜索 | 登陆 | 注册 | 帮助 | 设为首页  ·在线人数: 137
 §您的位置:文逸首页 > easyshow 's home
easyshow 的主页网址:http://wonyen.net/home.aspx?id=easyshow 给我留言
欢迎来到我的小屋!
[昵称] easyshow [性别] 男
[经验] 690 [人气] 36720
[发帖] 4 [回帖] 142
[网志] 42 [评论] 30

No.1 [情感绿洲] 春节快乐啊!
好久没有来写日志了,在这里祝小文发展的越来越好,祝广大的文友新春快乐!

作者 easyshow | 发表时间 2008-02-03 13:04:14 | 阅读全文(4142) | 我要评论(26)

No.2 [教育学习] msSQL注入通杀 只要有注入点就有系统权限
http://speed.westsafe.net/itnews/web/200617112130965.html

不知道大家看过这篇文章没有,可以在db_owner角色下添加SYSADMIN帐号,这招真狠啊,存在MSSQL注射漏洞的服务器又要遭殃了。方法主要是利用db_owner可以修改sp_addlogin和sp_addsrvrolemember这两个存储过程,饶过了验证部分。具体方法如下:先输入drop procedure sp_addlogin,然后在IE里面输入create procedure sp_addlogin  
  @loginame sysname  
  ,@passwd       sysname = Null  
  ,@defdb       ; ; sysname = ’master’     -- UNDONE: DEFAULT  
C...

作者 easyshow | 发表时间 2006-03-18 20:36:02 | 阅读全文(5138) | 我要评论(2)

No.3 [教育学习] PHP网站漏洞的相关总结
http://www.enet.com.cn/article/2004/0723/A20040723327349.shtml


我对目前常见的PHP漏洞做了一下总结,大致分为以下几种:包含文件漏洞,脚本命令执行漏洞,文件泄露漏洞,SQL注入漏洞等几种.当然,至于COOKIE欺骗等一部分通用的技术就不在这里讨论了,这些资料网上也很多.那么,我们就一个一个来分析一下怎样利用这些漏洞吧! 


首先,我们来讨论包含文件漏洞.这个漏洞应该说是PHP独有的吧.这是由于不充分处理外部提供的恶意数据,从而导致远程攻击者可以利用这些漏洞以WEB进程权限在系统上执行任意命令.我们来看一个例子:假设在a.php中有这样一句代码: 
include($include."/xxx.php"); 
?> 
在这段代码中,$include一般是一个已经设置好的路径,但是我们可以通过自己...

作者 easyshow | 发表时间 2006-03-09 21:30:07 | 阅读全文(5325) | 我要评论(7)

No.4 [感想随笔] 怎样在《自然》杂志上发表论文
满怀期望的论文作者在递交论文之前请阅读我们的《作者指南》,这将会是有 益的。新指南强调了更有效地与重要的非专业性读者交流的必须性和机会。

《自然》杂志的编辑们常常会收到踌躇满志的作者写给他们的信,热切地请求 发表他们的论文。他们说论文的论文对于他们的经费、职位或其它的愿望至关重要。这 些作者所属的科学专业组织过度地将奖励体制建立在数量的评估上,如论文的发表数量, 特别是发表在有特殊影响力的期刊上。

最主要期刊的这些广泛功能增加了它们在作者心中的分量。作者们习惯于为他们专业内 的科学家写作,这些科学家会逐字逐句地钻研论文中讲述方法的部分,却没有耐心去猜 测研究结果可能的伟大意义。在最主要的期刊上发表论文还要求作者尽最大努力与更广 泛的读者交流,而不仅仅只是与他们最接近的同行。

向一份国际性学术期刊投稿,作者还必须考虑第二类读者:学科外的科学家。科学家阅 读学科领域外的...


作者 easyshow | 发表时间 2006-03-08 11:29:53 | 阅读全文(7317) | 我要评论(4)

No.5 [感想随笔] 发表论文的策略和手段
发表论文的策略和手段
Nature, 422, p259 
20 March 2003 
原文地址
http://www.natureasia.com/ch/webfeatures/422259.php

听着:世界各地有很多科学家都如生活炼狱之中,倍受煎熬。伦敦已是深夜, Deborah Dormouse依然辗转难眠。她已经焦急地等待了4周,她不知道如果她打电话给 《自然》杂志的编辑询问她的论文处理情况是否会产生负效应。在阳光灿烂的悉尼, Wayne Wombat正在大发雷霆,因为他的学生的论文被《科学》杂志拒绝了,《细胞》杂 志正在请他审阅一篇内容相似的论文,他要对之实施报复。在旧金山,Melissa Mariposa阅知她递交给《当代生物学》的论文必须缩减一半后才能被重新考虑。她不得 不忍痛删除一些关键数据,并且极端简化结果,因为她的博士后需要将这一期刊列在他 的简历...

作者 easyshow | 发表时间 2006-03-08 11:26:16 | 阅读全文(7135) | 我要评论(3)

No.6 [教育学习] SQL注入漏洞全接触--高级篇(二)
第二节、绕过程序限制继续注入   

  在入门篇提到,有很多人喜欢用’号测试注入漏洞,所以也有很多人用过滤’号的方法来“防止”注入漏洞,这也许能挡住一些入门者的攻击,但对SQL注入比较熟悉的人,还是可以利用相关的函数,达到绕过程序限制的目的。   

  在“SQL注入的一般步骤”一节中,我所用的语句,都是经过我优化,让其不包含有单引号的;在“利用系统表注入SQLServer数据库”中,有些语句包含有’号,我们举个例子来看看怎么改造这些语句:   

  简单的如where xtype=’U’,字符U对应的ASCII码是85,所以可以用where xtype=char(85)代替;如果字符是中文的,比如where name=’用户’,可以用where name=nchar(29992)+nchar(25143)代替。   

  第三节、经验小结   

  1...


作者 easyshow | 发表时间 2006-03-02 09:06:24 | 阅读全文(5091) | 我要评论(2)

No.7 [教育学习] SQL注入漏洞全接触--高级篇(一)
看完入门篇和进阶篇后,稍加练习,破解一般的网站是没问题了。但如果碰到表名列名猜不到,或程序作者过滤了一些特殊字符,怎么提高注入的成功率?怎么样提高猜解效率?请大家接着往下看高级篇。   

  第一节、利用系统表注入SQLServer数据库   

  SQLServer是一个功能强大的数据库系统,与操作系统也有紧密的联系,这给开发者带来了很大的方便,但另一方面,也为注入者提供了一个跳板,我们先来看看几个具体的例子:   

  ① 
http://Site/url.asp?id=1;exec master..xp_cmdshell “net user name password /add”-- 

  分号;在SQLServer中表示隔开前后两句语句,--表示后面的语句为注释,所以,这句语句在SQLServer中将被分成两句执行,先是Select出ID=1的记录,然后...

作者 easyshow | 发表时间 2006-03-02 09:05:50 | 阅读全文(4487) | 我要评论(1)

No.8 [教育学习] SQL注入漏洞全接触--进阶篇(二)
我们举个例子,已知表Admin中存在username字段,首先,我们取第一条记录,测试长度:   

 
http://www.19cn.com/showdetail.asp?id=49 ;and (select top 1 len(username) from Admin)>0   

  先说明原理:如果top 1的username长度大于0,则条件成立;接着就是>1、>2、>3这样测试下去,一直到条件不成立为止,比如>7成立,>8不成立,就是len(username)=8   

  当然没人会笨得从0,1,2,3一个个测试,怎么样才比较快就看各自发挥了。在得到username的长度后,用mid(username,N,1)截取第N位字符,再asc(mid(username,N,1))得到ASCII码,比如:   

  id=49 and (select top ...

作者 easyshow | 发表时间 2006-03-02 09:05:16 | 阅读全文(4870) | 我要评论(1)

No.9 [教育学习] SQL注入漏洞全接触--进阶篇(一)
接下来,我们就继续学习如何从数据库中获取想要获得的内容,首先,我们先看看SQL注入的一般步骤:   

  第一节、SQL注入的一般步骤   

  首先,判断环境,寻找注入点,判断数据库类型,这在入门篇已经讲过了。   

  其次,根据注入参数类型,在脑海中重构SQL语句的原貌,按参数类型主要分为下面三种:   

  (A) ID=49 这类注入的参数是数字型,SQL语句原貌大致如下: 

  Select * from 表名 where 字段=49 

  注入的参数为ID=49 And [查询条件],即是生成语句: 

  Select * from 表名 where 字段=49 And [查询条件]   

  (B) Class=连续剧 这类注入的参数是字符型,SQL语句原貌大致概如下: 

  Select * from 表名 wh...


作者 easyshow | 发表时间 2006-03-02 09:02:48 | 阅读全文(4667) | 我要评论(6)

No.10 [教育学习] SQL注入漏洞全接触--入门篇(二)
  那么,什么样的测试方法才是比较准确呢?答案如下:  

  ① 
http://www.19cn.com/showdetail.asp?id=49 ;
  ② http://www.19cn.com/showdetail.asp?id=49 ;and 1=1 
  ③ http://www.19cn.com/showdetail.asp?id=49 ;and 1=2   

  这就是经典的1=1、1=2测试法了,怎么判断呢?看看上面三个网址返回的结果就知道了:   

  可以注入的表现:   

  ① 正常显示(这是必然的,不然就是程序有错误了) 
  ② 正常显示,内容基本与①相同 
  ③ 提示BOF或EOF(程序没做任何判断时)、或提示找不到记录(判断了rs.eof时)、或显示内容为空(程序加了on error resume next)  

  ...

作者 easyshow | 发表时间 2006-03-02 09:01:50 | 阅读全文(4618) | 我要评论(2)

 每页10条  共42条  1/5 93 1 2 3 4 5 4:


用户登陆
我要发表文章
搜 索
§easyshow 的网志导航
感想随笔(2)
生活休闲(0)
饮食健康(0)
自然妙趣(0)
潮流时尚(0)
游览见闻(0)
情感绿洲(7)
娱乐搞笑(3)
读图时代(0)
影音视听(2)
商业新知(1)
理论研究(0)
时事纵横(0)
社会文化(0)
文学欣赏(0)
教育学习(27)
§easyshow 的友情链接

关于文逸 | 小文论坛 | 文逸博客 | 文逸金融 | 精华文章网站地图 | 联系我们 | 隐私保护
 Copyright© WWW.WONYEN.NET 2003 - 2011  闽ICP备05005504号   本站最高 10184 人同时在线,发生时间 2005-5-17 4:09:14 
 文逸科技 制作维护