无意中浏览了一个商业网站,我不怎么喜欢浏览商业网站和政府的网站,

开发技术指南» 文章正文

引言：无意中浏览了一个商业网站,我不怎么喜欢浏览商业网站和政府的网站,

摘要：我们在这里所讲到的流媒体服务器，从本质上来讲，根本目的也是为了满足顾客这方面的要求。但相对于目前大多数网吧采用的系统来说，主要基于我们吸引顾客，在影视点播方面体现本网吧区别于其他竞争对手的特色。考虑到投资方面的因素，我们将两种不同的方案分开来讲。一种是将影视方面作为与网吧等同的一种服务模式，即是开设录相厅之类的娱乐场所。从大面上来讲，这种方案只适合于那些具备这类服务资格的网吧来操作，并且将其与网吧内提供的局域网点播方案结合起来，提供更为个性化的服务。这......

·贵阳市国家税务局服务器案例 »显示摘要«

摘要：项目背景基于税务数据的重要性，贵阳市国税局对于服务器的要求极为严格，尤其注重安全性与稳定性等方面的表现，而该市国税局原有的两台服务器已使用了约90%，国税系统急需要扩容。为此，宝德集团与贵阳市国税局与紧密合作，建立了一套完善的基于安腾平台的方案解决系统。这套系统不仅对于海量的涉税数据处理有着充分的保障，而且还能够对下级税务部门的数据进行准确的核对和监控，对于各级税务机关的信息化建设有着一定的借鉴意义。解决方案贵阳市国税局在经过详细的市场调查之后......

网站服务器被入侵的过程记录

无意中浏览了一个商业网站,我不怎么喜欢浏览商业网站与政府的网站,突然有个想法想对这样的大型商业网站进行一次测试，我想这样的网站服务器应该能很安全,看了一下时间,20:47还早,下面浏览一下这个网站的结构,找到了http: //www.trager.com.cn/index.asp?id=14这样的一个界面,在后面加一个单引号http://www.traget.com.cn/index.asp?id=14回车后出现,(图一)

【相关文章:使用访问控制列表保护你的网络】

【扩展阅读:基于时间的访问控制列表配置实例】

560)this.style.width=560; onmousewheel = javascript:return big(this) style="border-left-color: rgb(0,0,0); border-bottom-color: rgb(0,0,0); border-top-color: rgb(0,0,0); border-right-color: rgb(0,0,0)" alt="" src="/files/uploadimg/20060718/1054280.jpg" border=1> 【扩展信息:用访问控制列表实现网络单向访问】

没有过滤单引号,有sql injection漏洞,下面我的思路是sql注入漏洞拿到网站后台管理员的帐户,然后进去上传一个asp木马,先用工具找一下后台再说，看有没有什么漏洞,果然不出我所料,找到一个上传图片的界面,如(图二)

看一下源码,发现有上传漏洞,跟前些日子的6kbbs的上传漏洞一样，都是filepath变量的问题,如图(三)

下面进行上传asp木马,选择好要上传的asp木马,但不要点上传按钮,如图(四).

... 下一页

·sql server到oracle连接服务器的实现 »显示摘要«

摘要：本文以sql server 2k为例说明sql server到oracle连接服务器的具体实现过程。 1.要求pc机上安装oralce客户端软件和sqlserver2000软件。 2.客户端的配置tnsnames.ora文件配置所要连接的数据库服务器（windows，unix等平台均可以） eg：tnsnames.ora ...... test = (description = (address_list = (address ......

» 本期热门文章：

· 热门栏目：

» 相关精选文章

» 其它相关：