现在很多网站都采用了通用防注入程序,那么对于这种网站,我门是否就束手无策了呢?答案是否定的,因为我们可以采用cookie注入的方法,而很多通用防注入程序对这种注入方式都没有防备。在讲之前,我们还是来回顾下ASP脚本中Request对象的知识吧,上面几讲中都提到Request对象获取客户端提交数据常用的是GET和POST二种方式,同时request对象可以不通过集合来获得数据,即直接使用"request("name")"但它的效率低下,容易出错,当我们省略具体的集合名称时,ASP是按QueryString,from,cookie,servervariable,集合的顺序来搜索的,在request对象成员中集合cookies,它的意思是"读取用户系统发送的所有cookie值,我们从第二讲关于"cookies欺骗入侵和原理"中知道,cookies是保存在客户端计算机的一个文本文件,可以进行修改,这样一来,我们就可以使用Request.cookie方式来提交变量的值,从而利用系统的漏洞进行注入攻击.
Subject:dvbbs8.2(access/sql)versionlogin.aspremotesqlinjection - (dvbbs8.2access/sql版login.asp文件远程SQL注入漏洞)dangerlevel(危险级别):critical/High(危险/高)info:dvbbsispronetomultiplesqlinjectionsecurityflaw
夜火:这2天Flash0day炒的沸沸扬扬,据说只对FlashPlayerActiveX9.0.115以下版本有效,今天在鬼仔那看到发布了open写的Flash0dayexploit生成器,大家可以研究研究~漏洞公告:最近几天拦截到利用AdobeFlashPlayerSWF文件漏洞的网马,该网马通过网页加载一个正常的FLASH文件,再在那个FLASH文件里调用嵌入恶意构造的FLASH文件,这时会导致溢出,从而可能执行任意指令。
Synergy是一个可以多台电脑之间共享鼠标键盘的软件。因为电脑很多,被多个鼠标键盘搞得手忙脚乱的朋友有福了。利用这个软件可以实现多屏同时操作的功能。除了窗口不能跨屏幕外,剪贴板,鼠标,键盘都能很好地共享,而且这个软件支持Linux,Windows和Mac。更重要的是,这个软件是开源的
NetGong6.5是一个网络监测工具,可以通过不同的协议实时监测网络设备的运行情况,并在出现问题的时间以语音、弹出窗口、电子邮件等方式给予警告.NetGong6.5适用于家庭用户,可以监测设备的连接情况或经由特定端口的TCP/UDP连接.
夜火:QQ2009Preview2下载和腾讯TM2008Beta下载的文章都出来好几天了,这才见腾讯QQ姗姗来迟的QQ2008beta2,而且还是会员体验版的QQ2009Preview2的会员体验期都已经结束了,让我们来看看QQ2008beta2更新了些什么吧
陶喆一直是我嘴关注的歌手,这次地震之后我一直在等待着陶喆的举动,果然,他没有让我失望。他为这次地震写歌,名字叫做《好好活下去》,很平静的歌曲。。相信大家一定会喜欢的。。
本blog(夜火&轨迹'sBlog)从上周日(5月25日)凌晨1:49,被插入iframe代码,被插入的iframe代码如下:<iframesrc=http://www.aiyoox.cnwidth=0height=0></iframe>不过在5月25日1:49至5月28日19:37访问本blog的访客们不用担心,这个页面只有一些垃圾内容,和一个51.la统计代码而已,没有网页木马等恶意代码,大家安拉~
夜火:gh0stRAT是红狼小组出品的一款很优秀的远程控制软件。自从红狼上次公布了gh0st2.5版本的源代码之后,就一直没开源了,这次更新的gh0st3.6又再次开源Gh0stRATC.RufusSecurityTeamhttp://www.wolfexp.net控制端采用IOCP模型,数据传输采用zlib压缩方式稳定快速,上线数量无上限,可同时控制上万台主机控制端自动检测CPU使用率调整自己的工作线程,稳定高效宿主为svchost以系统服务启动,有远程守护线程,上线间隔为两分钟。心跳包机制防止意外掉线..
夜火:还记得以前提过的wine吗,经过15年的开发,wine即将迎来他的wine1.0正式版,而今天发布了wine的wine1.0RC2版,后面有提供下载。刚刚步入Linux,难免要有时利用一下Windows的程序资源,Wine提供了一个用来运行Windows程序的平台.Wine(WineIsNotanEmulator的缩写,即Wine不仅仅是一个模拟器)是一个在XWindows和Unix上执行的WindowsAPIs(应用程序接口),也可以认为Wine是一个Windows兼容层.