mysql暴库

mysql暴库

利用%5c绕过密码验证(不错)

说到%5c，你是不是想起了当前流行的那个%5c暴库漏洞，呵呵，本文就是对%5c利用的探索(呵呵，当然有我提出的新东东，或许对你有帮助哦^_^)。

好，我们先追根溯源，找到那个漏洞的老底。看看绿盟2001年的漏洞公告：[url].

文章

技术小甜

2017-11-08

759浏览量

改mdb为asp所带来的灾难

改mdb为asp所带来的灾难

本文作者：SuperHei·Lilo文章性质：原创发布日期：2004-09-16

可能是随着网络安全技术的发展吧，管理员的素质都在提高，在使用access+asp系统时，为不数据库被人下载，到把mdb改为asp或asa。先不说直接改后缀，直接可以用网快等工具直接...

文章

cnbird

2008-11-15

612浏览量

SQL注射原理超浓缩简单篇

这是SQL注射原理的讲解。

通过暴库，下载数据库，阿剑剑对数据库也有了些感性的认识。可是，并不是所有时候我们都可以得到别人的数据库并打开来看的。听说有门技术叫SQL注射，不用下载数据库，也可以得到数据库中的信息。于是阿剑剑嚷嚷着要学它。

欠钱：“SQL注射是一门比较有难度的技术，因为要了解它和熟练...

文章

技术小甜

2017-11-16

975浏览量

Quick BI 数据可视化分析平台

2020年入选全球Gartner ABI魔力象限，为中国首个且唯一入选BI产品

广告

一起谈.NET技术，ASP.NET缓存简介

概述

缓存学术一些的解释是”将常用数据放入易于读取的地方以提高性能”。而对于Asp来说，需要被缓存的对象多种多样，包括从数据库中提取出来的数据，以及aspx页面生成的静态页，甚至是编译好的程序集。合理利用缓存能让Asp的性能大幅提升，下面将对Asp中的缓存机制进行简单概...

文章

狼人2007

1970-01-01

958浏览量

Asp缓存简介

概述

缓存学术一些的解释是”将常用数据放入易于读取的地方以提高性能”。而对于Asp来说，需要被缓存的对象多种多样，包括从数据库中提取出来的数据，以及aspx页面生成的静态页，甚至是编译好的程序集。合理利用缓存能让Asp的性能大幅提升，下面将对Asp中的缓存机制进行...

文章

范大脚脚

2017-12-14

989浏览量

【云周刊】第155期：助APP尽情“撒币”，直播答题背后的技术实现难度究竟几何？

本期头条

助APP尽情“撒币”，直播答题背后的技术实现难度究竟几何？

2018刚刚开年，直播答题迅速抢占各大新闻版面，以映客芝士超人等为代表的直播问答平台，凭借较低的获客成本、极高的客户参与度成为了全新的获客、促活、盈利模式。那么看似简单的直播问答，到底技术实现的难度如何呢？超高互动下的百万级...

文章

场景研读

2018-01-17

12378浏览量

猜解默认数据库和 conn.asp 暴库的 NASL 脚本

文章作者：zhouzhen [E.S.T]

信息来源：邪恶八进制安全小组

呵呵，脚本语言发挥起来也是很强大的。 ：)Code:

include("http_func.inc");

include("http_keepalive.inc");

dir = make_list("/

文章

技术小甜

2017-11-08

938浏览量

【译】利用Asp MVC处理文件的上传下载

如果你仅仅只有Asp Web Forms背景转而学习Asp MVC的，我想你的第一个经历或许是那些曾经让你的编程变得愉悦无比的服务端控件都驾鹤西去了.FileUpload就是其中一个，而这个控件的缺席给我们带来一些小问题。这篇文章主要说如何在Asp MVC中上传文件，然后如...

文章

范大脚脚

2017-12-21

1060浏览量

SQL注射技术总结文档

写在前面：

最近看了不少老外写的东西，看时间相同的技术当铺比我们早了好长一段时间，比如ASP的SQL注射国外02年就出现了，PHP的也在04年出现，而我们一直到05年才接触到，看看比人家晚了多少时间呀！

为了尽快了解最新的技术动态，我坚持看E文资料，有的很长，有的很短，本人时间有限，不可能...

文章

科技小先锋

2017-11-17

853浏览量

SQL注射技术总结文档

版权声明：本文为博主原创文章，未经博主允许不得转载。

写在前面：

最近看了不少老外...

文章

rdiframework

2008-12-18

749浏览量

ASP.NET MVC 5 学习教程：Details 和 Delete 方法详解

原文 ASP.NET MVC 5 学习教程：Details 和 Delete 方法详解

在教程的这一部分，我们将研究一下自动生成的 Details 和Delete 方法。

Details 方法

打开Movie控制器，找到Details方法。

//

// GET: /Movies/

文章

杰克.陈

2013-12-10

798浏览量

【译】ASP.NET MVC 5 教程 - 11：Details 和 Delete 方法详解

原文:【译】ASP.NET MVC 5 教程 - 11：Details 和 Delete 方法详解

在教程的这一部分，我们将研究一下自动生成的 Details 和Delete 方法。

Details 方法

打开Movie控制器，找到Details方法。

//

// GET: /

文章

杰克.陈

2014-02-26

716浏览量

PHP注入基础

PHP注入不象ASP那样有NBSI之类的超强工具，其实知道他的注入原理后，完全可以实现手工注入。 在php.ini中有一个配置选项magic_quotes_gpc=on/off当=ON时会把提交变量中的单引号，双引号，反斜线，空白字符前面加上反斜线变成转义字符，遇到这种情况，我们可以把提交语句用A...

文章

技术小甜

2017-11-17

793浏览量

【转发】未能加载文件或程序集“Oracle.DataAccess”或它的某一个依赖项。试图加载格式不正确的程序。

.html

上一篇文章说到了ＤＬＬ引用问题，主要是说的程序中如果使用过了反射，则反射创建对象的dll必须放在web应用程序的bin目录里。今天又遇到了一个类似的问题，mvc3的...

文章

啊里上海

2015-10-22

1049浏览量

一起谈.NET技术，【译】ASP.NET MVC并不仅仅只是Linq to SQL

很多ASP.NET的教程中的示例代码使用的数据访问方法是Linq to Sql或是Entity Framework。我在www.asp的论坛上看到很多关于讨论是否有其他替代的数据库访问方式，回答是：当然有。这篇文章就讲述了使用Ado.Net作为数据访问层来实现一个典型的增删查改程序。

...

文章

狼人2007

1970-01-01

745浏览量

【译】Asp MVC并不仅仅只是Linq to SQL

很多Asp的教程中的示例代码使用的数据访问方法是Linq to Sql或是Entity Framework。我在www.asp的论坛上看到很多关于讨论是否有其他替代的数据库访问方式，回答是：当然有。这篇文章就讲述了使用Ado.Net作为数据访问层来实现一个典型的增删查改程序...

文章

范大脚脚

2017-12-28

1056浏览量

ASP.NET自定义错误页面，分离配置信息，多环境发布

今天主要说三个内容，都是和ASP.NET有关的内容。

第一个关于自定义错误的，就是在网站出现404或者500的错误，如何给用户显示一个友好的界面。

第二个是分离配置文件fig，如果配置信息很多，都放在fig文件，文件会越来越大，越来越长。信息太多了，不便于浏览和维护，如...

文章

像教授

2017-11-26

934浏览量

WebApiThrottle限流框架使用手册

阅读目录：

介绍

基于IP全局限流

基于IP的端点限流

基于IP和客户端key的端点限流

IP和客户端key的白名单

IP和客户端key自定义限制频率

端点自定义限制频率

关于被拒请求的计数器

在fig或fig中定义限制策略

获取API的客户端key

存储限流的数据

...

文章

老朱教授

2017-11-26

1187浏览量