登录 |

PERL铸造SQL自动注入机

2004年09月19日 上午 01:02 | 作者:

说到SQL注入机,从娃娃针对动网文章的dvTxt.pl到臭要饭的绝世猜解CSC、NB联盟的NBSI,大家也都用过吧?
开天始祖dvTxt.pl,也不知被改了多少遍,以用于针对各种不同的有SQL注入漏洞的系统,通常《黑防》的一篇《**存在SQL注入漏洞》的文章,末了,都要把这尊大佛抬出来,更改几个字段,然后,又一个**专杀工具出土了!
查看全文 »

ACCESS数据库防下载终结法

2004年09月12日 下午 59:20 | 作者:

以前没有IIS控制权,觉得最好的办法就是改后缀名,最近在学校一家网站当网管,终于有个机会玩点高级的:
查看全文 »