400 186 1886
OA教程
经验分享
安装指引
工作流
ERP教程
经验分享
销售管理
采购管理
生产管理
仓库管理
工程管理
品质管理
财务管理
模切知识交流
经验分享
技术文档
PMS教程
CRM教程
开发文档
其他文档
MIS教程
MAS教程
EBR教程
企业管理
微信好文
读书沙龙
无题
最新文章
点晴MIS系统操作日志函数mis_action_log_alert()使用说明
如何将点晴MIS系统操作日志实时发送提醒到指定人员?
QQ超级年费会员续费后如何开具增值税普通/专用发票?
成本会计入门指南:从领料管理开始
使用js控制input填写的限制,比如只能写数字和英文,不能输入中文
xpath元素定位常用的几种方法
工作流自定义SQL来源支持like模糊查询吗?
JavaScript 21天入门:客户端存储
JavaScript 21天入门:练手项目之我的任务管理(四):美化
C# SendMessage在Winform中的应用
更多新文章
知识管理交流
→『 技术文档交流 』
本版文数:6759 今日文数:
1777
SQL注入ASP漏洞的方法总结
装上了防火墙的主机,进行入侵攻击的大概思路小结一下。首先当然是用扫描器对这台服务器(以下简称主机A)进行常规的扫描,得到初步的信息。再用nmap-sSIP-P0-p139,透过防火墙查看是否开有139端口。从上面得到的信息我们可以简单的判断到:主机A的系统是什么,装有防火墙的话,一般是只允许80端口开放的。如果能够泄漏...
cantron
2865
2011/1/31 1:01:27
SQL注入与ASP防注方法
比较经典的一片帖子,今天转过来大家学习一下:编写代码的时候,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。用户可以提交一段数据库查询代码,根据程序返回的结果,获得某些他想得知的数据,这就是所谓的SQLInjection,即SQL注入。本文出处:http://www.yutianedu.com/52netw...
cantron
3081
2011/1/31 0:58:22
SQL2000发生错误1069--由于登陆失败而无法启动服务
解决办法:控制面板->管理工具->服务,找到MSSQLSERVER服务,右键->属性->登录,选中“本地系统帐户”,确定是不是改密码了?估计是用户名和密码有差错,现在用本地系统帐户就可以了.SQLServer1069错误(由于登录失败而无法启动服务)解决方法1.我的电脑--控制面板--管理工具-...
cantron
3083
2011/1/31 0:09:23
安全测试后的调整-SQL注入解决方法
上周给别人做了个网站,无意间发现自己的作品有很多漏洞,在短短的20秒就被自己用sql注入法给干了。所以查了一点关于sql注入的资料,并且有点感悟,希望能与新手们分享一下。高手们见笑了!SQL注入攻击的总体思路:发现SQL注入位置;判断服务器类型和后台数据库类型;确定可执行情况对于有些攻击者而言,一般会采取sql注入法。...
cantron
2752
2011/1/30 23:33:06
Safe3 IIS FireWall 2.2 完全免费的IIS防护软件
你的网站是否经常遭到非法攻击?是否因盗链或P2P多线程下载而耗尽带宽资源?是否没钱购买网上的此类软件?那么请使用Safe3IISFireWall吧!Safe3IISFireWall是一款完全免费的IIS防护软件,内置如下功能,主要防止黑客攻击和多线程下载占用带宽。软件功能:防止SQL注入式攻击;防止溢出代码攻击;防止特...
cantron
3054
2011/1/30 22:12:01
SQL注入"></title><script src 解决办法
最近接收一个烂摊子,数据库都被sql注入过一两次了,到处都可以看到标题上那种东西,看得小妹我想死,我是燥性子看着有火,在网站上看了n多防注入的方法,记录一下一种是从数据库入手的,我这个烂摊子是用的sqlserver2000的,-----------------------------------------------...
cantron
3000
2011/1/30 21:58:58
解决SQL注入隐患最简单实用的办法
现在做网站的专业人员越来越多,网站也越来越丰富和充实,不过可能很多人都没有发现,许多网站程序在编写时,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。这个就是sql注入问题。SQL注入是什么?许多网站程序在编写时,没有对用户输入数据的合法性进行判断,使应用程序存在安全隐患。用户可以提交一段数据库查询代码(一...
cantron
2746
2011/1/30 21:49:27
数据库被批量注入解决办法(SQL语句)
针对最近老是出现的SQL注入,借鉴网上一些SQL语句,写了如下语句。希望对中招的朋友有所帮助。使用方法:复制以下代码到SQL查询分析器,将‘<scriptsrc=http://cn.jxmmtv.com/cn.js></script>’修改成被注入的脚本。declare@delStrnvarch...
cantron
3241
2011/1/30 21:47:07
SQL注入式攻击
一、什么是SQL注入式攻击所谓SQL注入式攻击,就是攻击者把SQL命令插入到Web表单的输入域或页面请求的查询字符串,欺骗服务器执行恶意的SQL命令。在某些表单中,用户输入的内容直接用来构造(或者影响)动态SQL命令,或作为存储过程的输入参数,这类表单特别容易受到SQL注入式攻击。常见的SQL注入式攻击过程类如:⑴某个...
cantron
2735
2011/1/30 21:45:11
MSSQL数据库被插入JS/sql注入挂马的解决方法
黑客先从搜索引擎google、百度等搜索存在漏洞的采用asp+mssql设计的网站,然后采用小明子这样的注入扫描工具,扫描整个网站,一旦发现有sql注入的漏洞或者上传漏洞,黑客就通过各种手段,上传自己的大马,如海阳木马;然后,黑客就把这个网站纳入他的肉鸡列表,随时在数据库里加入自己希望加的js代码,而这些代码往往是包含...
cantron
3027
2011/1/30 21:33:20
如何将SQL注入攻击漏洞的ASP程序放置到已配置好的网站服务器中?
如何使用SQL注入攻击工具进行测试。给出SQL注入漏洞防御的措施。很简单的,建个ASP文件,名字为chk.asp,把下面的代码放到里面。在你的网站的顶部你应该有conn.asp吧。就是连接数据库的那个ASP文件,你可以再CONN.ASP里写,这样就可以了,路径要写对啊。<%dimsql_injdataSQL_in...
cantron
3266
2011/1/30 21:19:48
ASP高级技巧精选集
一、GetRows的使用方法:<%Setconn=Server.CreateObject(Adodb.Connection)conn.OpenProvider=Microsoft.Jet.OLEDB.4.0;DataSource=&Server.Mappath(test.mdb)SetRs=Server....
cantron
2618
2011/1/27 22:37:16
ASP调用存储过程的技巧
1、最简单的如下DimobjConnSetobjConn=Server.CreateObject(ADOBD.Connection)objConn.OpenApplication(Connection_String)Callthestoredproceduretoincrementacounteronthepageob...
cantron
2745
2011/1/27 22:35:10
ASP获取服务器信息的一些方法
本文件ip路径:<%=http://&request.servervariables(server_name)&request.servervariables(script_name)%>本机ip:<%=request.servervariables(remote_addr)%>...
cantron
2908
2011/1/27 22:33:55
asp获取服务器信息大全(包括客户端证书信息)
一.服务环境变量Request.ServerVariables(Url)返回服务器地址Request.ServerVariables(Path_Info)客户端提供的路径信息Request.ServerVariables(Appl_Physical_Path)与应用程序元数据库路径相应的物理路径Request.Serv...
cantron
2888
2011/1/27 22:32:31
kik介绍
目录KIK含义KIK发展Kik类应用的不确定性对BBM的冲击对运营商的冲击国内KIK现状KIK含义Kik即手机通信录的社交软件。,可基于本地通讯录直接建立与联系人的连接,并在此基础上实现免费短信聊天、来电大头贴、个人状态同步等功能。是一款功能简单到极致的跨平台即时通讯(IM)软件——它不能发送照片,不能发送附件。简单的...
cantron
2919
2011/1/27 16:43:05
Kik messenger产品分析
摘要:终于,RIM以侵权名义起诉即时通讯创业企业Kik,而就在此前几天,RIM已经将Kik从其AppWorld应用商店移除。作为黑莓手机的制造商,RIM为何对一款刚刚面世不久的小软件如此大动干戈?这其中有什么玄机?本文并不想纠结于上述法律问题,或讨论虚无缥缈的...终于,RIM以侵权名义起诉即时通讯创业企业Kik,而就...
cantron
3007
2011/1/27 16:41:36
document.body.appendChild(div);的用法
通常这个方法是与document.body,createElement(nodeName);document.body.createTextNode(txt);document.body.removeChild(div);配合使用的,作用是将指定的DOM类型的节点加到document.body的末尾。例如://创建te...
cantron
3168
2011/1/25 10:13:04
IP地址数周内完全用光 共享地址用户网速将变慢
与公路交通网类似,互联网也会拥堵,可惜“摇号”、“限号”等缓解公路交通压力的方式无法适用于互联网通信。由于互联网必须给任何接驳入网络的终端分配独享IP地址,随着网络终端多样化,互联网IP地址分配压力越来越大。切莫认为一个网民只占用一个IP地址。现代社会,许多单一网民,不仅拥有台式上网电脑,还使用笔记本、平板电脑、智能电...
cantron
2730
2011/1/24 16:46:15
如何查看SQL Server的版本
如何确定所运行的SQLServer2005的版本?要确定所运行的SQLServer2005的版本,请使用SQLServerManagementStudio连接到SQLServer2005,然后运行以下Transact-SQL语句:SELECTSERVERPROPERTY(productversion),SERVERPR...
tercel
2826
2011/1/24 14:42:50
Windows操作系统中IPv6安装指南
【简介】如今,随着信息技术的飞速发展,网民数量的激增,导致网络节点数的急剧膨胀,以致于目前可用的IP地址的数量也急剧减少。据权威机构统计,预计在不久的将来,现今的IP地址将耗尽。由此,下一代网络协议IPv6已于数年前就诞生,随着协议的不断发展和完善,现在也越来越为广大人所熟悉。如今,随着信息技术的飞速发展,网民数量的激...
cantron
2750
2011/1/24 14:20:58
IPv6的前景如何?
IP网络是指TCP/IP协议为基础通信协议的网络,著名的Internet是IP网的一种,也是最具代表性的IP网络。随着IP业务的迅速增长,IP网络上应用的不断增加,原有的IP网越来越力不从心。IP网络正在向下一代网络演进,其网络协议也应产生重大变化。目前使用的IP协议是IPv4(互联网协议第四版)。IPv4是70年代制...
cantron
2701
2011/1/24 13:48:19
document.中event的问题
<html><head><title>click</title><scriptlanguage=javascript>document.=clickstat();functistat()</script></head><body&...
cantron
3001
2011/1/23 1:05:15
setTimeout,setInterval的使用和区别,倒记时
本文转自:http://hi.baidu.com/fengchuyang/blog/item/396cfe364a53aa350b55a956.html作者:第二十一次这两个方法都可以用来实现在一个固定时间段之后去执行JavaScript。不过两者各有各的应用场景。方法实际上,setTimeout和setInterva...
cantron
3170
2011/1/22 21:59:17
对frameset、frame、iframe的js操作
框架编程概述一个HTML页面可以有一个或多个子框架,这些子框架以<iframe>来标记,用来显示一个独立的HTML页面。这里所讲的框架编程包括框架的自我控制以及框架之间的互相访问,例如从一个框架中引用另一个框架中的JavaScript变量、调用其他框架内的函数、控制另一个框架中表单的行为等。框架间的互相引用...
cantron
2862
2011/1/22 21:44:47
本版面共有
271
页,
6759
篇文章 >> [
1
...
220
221
222
223
224
225
226
227
228
229
230
...
271
]
页码:
Copyright 2010-2024
ClickSun
All Rights Reserved