1900-2100 超酷两百年日历
- ASP＋Access的安全隐患及对策
随着Internet的发展，Web技术日新月异。继通用网关接口（CGI）之后，“ASP”(Active Server Pages)作为一种典型的服务器端网页设计技术，被广泛地应用在网上银行、电子商务、搜索引擎等各种互联网应用中。同时Access数据库作为微软推出的以标准JET为引擎的桌面型数据库系统，由于具有操作简单、界面友好等特点，具有较大的用户群体。因此ASP＋Access成为许多中小型网上应用系统的首选方案。但ASP＋Access解决方案在为我们带来便捷的同时，也带来了不容忽视的安全问题。 ...
我要留言To Comment 阅读全文Read All | 回复Comments() 点击Count()
- 庖丁解"D",游刃有余---Discuz!免费版安全性分析
前言：记得第一次见分析家的时候，他问我最近在读什么，我告诉他我在继续读雷傲论坛的代码，他笑着说道："那种东西漏洞一大把，读他做什么？去读Discuz!吧，就安全性而言，这个还有点挑战性"。读了几天后，觉得确实是一块硬骨头。后来事情一多，慢慢的忘却了。 ...
我要留言To Comment 阅读全文Read All | 回复Comments() 点击Count()
- 浅谈SQL SERVER数据库口令的脆弱性
跟踪了一下SQL SERVER数据库服务器的登录过程，发现口令计算是非常脆弱的，SQL SERVER数据库的口令脆弱体现两方面： ...
我要留言To Comment 阅读全文Read All | 回复Comments() 点击Count()
- 黑客攻击手段揭秘
随着互联网黑客技术的飞速发展，网络世界的安全性不断受到挑战。对于黑客自身来说，要闯入大部分人的电脑实在是太容易了。如果你要上网，就免不了遇到黑客。所以必须知己知彼，才能在网上保持安全。那么黑客们有哪些常用攻击手段呢？ ...
我要留言To Comment 阅读全文Read All | 回复Comments() 点击Count()
- 如何寻找隐性FIP资源
很多朋友喜欢上网下载软件、电影、音乐等。但有时他们会遇到这样的问题，费很大劲就是找不到自己需要的东西。是网上真的没有吗？网络经过这几年快速发展，这种可能性多数时候并不大。更大的可能性是，他们忽略了大量的隐性FTP资源！要知道，某些搜索引擎找不到的文件，常常可以在这里找到！这里，我们大体分两种方式，一种是用软件搜索，另一种是通过FTP搜索引擎。下面分别予以介绍。 ...
我要留言To Comment 阅读全文Read All | 回复Comments() 点击Count()
- 对禁止鼠标右键说不
在浏览网页时，我们常常要用到鼠标右键，例如，对图片点击右键后选择“将图片另存为”命令，可以将图片保存到本地硬盘上，等等。但有些网页中，鼠标右键被禁止使用，当使用鼠标右键时，会弹出一些警告语，大意是请保护版权等。笔者认为，这种行为虽谈不上可恶，毕竟那是网页作者的自由，但却是一个不值得称道的行为，因为它使访问者的浏览变得不方便，至少一个规范化的网站不会有如此“吝啬”之举。 ...