- SQL注入奇招致胜 UNION查询轻松免费看电影2007-02-12 00:00:00
- 此文发表在2004年黑客X档案第4期 周末无聊，同学想让我帮他下载一些电影看，我爽快的答应了。看了这么多期X档案，水平自然长进不少，也没事玩玩"鸡"。这次想免费下载些电影，没问题（我知道N多电影程序有漏洞）。闲话少说，切入正题。 我打开Google，随便搜索了一下电
- 安全入门:SQL注入漏洞全接触2007-02-12 00:00:00
- ＳＱＬ注入是从正常的WWW端口访问，而且表面看起来跟一般的Web页面访问没什么区别，所以目前市面的防火墙都不会对ＳＱＬ注入发出警报，如果管理员没查看IIS日志的习惯，可能被入侵很长时间都不会发觉。 但是，ＳＱＬ注入的手法相当灵活，在注入的时候会碰到很多意外的
- SQL概述及在网络安全中的应用2007-02-12 00:00:00
- 1.网络应用和SQL注射 1.1概述 有些网络数据库没有过滤客户提供的数据中可能有害的字符，SQL注射就是利用插入有害字符进行攻击的技术。尽管非常容易防范，但因特网上仍然有惊人数量的存储系统容易受到这种攻击。这篇文章的目的是指导专业安全组织了解这种技术，并告诉他
- 防范SQL注入式攻击2007-02-12 00:00:00
- SQL注入式攻击是利用是指利用设计上的漏洞，在目标服务器上运行Sql命令以及进行其他方式的攻击 动态生成Sql命令时没有对用户输入的数据进行验证是Sql注入攻击得逞的主要原因。 比如： 如果你的查询语句是select * from admin where username='"user"' and password='"p
- SQL Server补丁安装常见问题2007-02-12 00:00:00
- 【编者按】 SQL Server的补丁版本检查不如Windows 补丁版本检查直接，一个系统管理员，如果不了解SQL Server版本对应的补丁号，可能也会遇到一点麻烦，因此在这说明一下，通过这样的办法判别机器是安全的办法，不会对系统产生任何影响。 一、补丁安装过程中常见问题 如
- SQL SERVER数据库口令的脆弱性2007-02-12 00:00:00
- 跟踪了一下SQL SERVER数据库服务器的登录过程，发现口令计算是非常脆弱的，SQL SERVER数据库的口令脆弱体现两方面： 1、网络登陆时候的口令加密算法 2、数据库存储的口令加密算法。 下面就分别讲述： 1、网络登陆时候的口令加密算法 SQL SERVER网络加密的口令一直都非常
- 保护SQL Server：为安全性而安装2007-02-12 00:00:00
- 由于多种原因，进行安全设置的人们常常不理解数据的真正价值，所以，他们也无法对数据进行合适的保护。将你的数据只限于需要的人访问，并保证访问的人的合法性，是一个数据库管理人员的重要工作。然而，确保数据可以访问不是意味着数据向所有人公开，相反的，你必须很
- 有孔就入 SQL Injection的深入探讨2007-02-12 00:00:00
- SQL Injection这个话题越来越热了，很多的论坛和hack站点都或多或少地在谈论这个问题，当然也有很多革命前辈写了N多的关于这方面的文章，所利用的也是许多知名的程序，比如动网，尘缘雅境，而我们也可以拿到免费的程序来看其中的漏洞和数据库的结构，从中来达到注入的
- SQL Server：安全设计从头起2007-02-12 00:00:00
- 开发人员和管理人员通常不断地考虑程序安全问题的策略──添加安全措施不再是一个可以完全接收的方法。程序的安全问题必须从设计的开始就得考虑，并贯穿开发的整个过程。以后如果要开发一个SQL Server的数据库，你一定要从开始就遵循这些安全设计规则。 最基本的要点
- 调整重心-从IIS到SQL Server数据库安全2007-02-12 00:00:00
- 从codered到nimda等，一大堆蠕虫把原来需要人工利用的漏洞都变成了程序自动利用了，大家还想去手工操作这些IIS漏洞么？让我们调整重心，去看看服务器常用的数据库吧。 一般网站都是基于数据库的，特别是ASP、PHP、JSP这样的用数据库来动态显示的网站。很多网站可能多注
- SQL Server 2000的安全配置2007-02-12 00:00:00
- 数据库是电子商务、金融以及ERP系统的基础，通常都保存着重要的商业伙伴和客户信息。大多数企业、组织以及政府部门的电子数据都保存在各种数据库中，他们用这些数据库保存一些个人资料，比如员工薪水、个人资料等等。数据库服务器还掌握着敏感的金融数据。包括交易记录
- 网管，你的防火墙上也有“洞”吗2007-02-12 00:00:00
- 防火墙对于网络防范黑客来说好比是一个家庭中的防盗门，它的功效的确不� ５牵辛朔赖撩挪⒉灰馕蹲拍愕募彝ゾ统沟装踩耍罴虻サ睦泳褪欠赖撩琶簧纤庋焕捶赖恋淖饔米匀晃薮犹钙鹆恕；购蒙钪姓庵质韬龌共皇呛芏唷２还诜阑鹎降氖褂弥姓庋募虻ゴ砦笕椿
- SQL Server安全规划全攻略2007-02-12 00:00:00
- Microsoft建立了一种既灵活又强大的安全管理机制，它能够对用户访问SQL Server服务器系统和数据库的安全进行全面地管理。按照本文介绍的步骤，你可以为SQL Server 7.0（或2000）构造出一个灵活的、可管理的安全策略，而且它的安全性经得起考验。 一、验证方法选择
- 网站入侵过程！2007-02-12 00:00:00
- 本文的写作目的仅仅是为了给某些粗心大意的网络管理人员一个警告——internet是 有趣但十分脆弱的，当你的计算机放在互联网上给人们提供信息与服务的同时，会引 来网络中的“好奇者”的窥探。而安全性与便利性是一对矛盾……在你对自己的网络 做了一个安全策略考量之后