龍影  VS  hx小龙 貌似是很老的一个程序了 竟然在百度和谷歌没找到程序 今天旁注的时候还是无意的发现使用这套程序的网站 google.cn 关键字 inurl:zhaoshang.asp?bid    搜索到563条结果 还算可以吧~ 毕竟是

关键词： 漏洞  企业网站  程序 

本文可以在此和作者交流：http://bbs.2cto.com/read.php?tid=125609 红黑联盟/ 今天在中国站长网发现一个今天更新的程序，这程序是2009-12-10 13:05:53一点钟更新的，到我现在写这文章为止20.15分已经有云起企业建站

关键词： 云起  企业建站  版本  系统 

んㄗ葑訫鎖愛S Blog   这套系统很庞大，文件很多，我也没一一看完，大多数参数都被SafeRequest函数过滤了，但是在userfile.asp存在一处疏忽，看432行取回密码的过程：sub repass()dim shopshop=SafeRequest("shop",1)select case

关键词： 免费版  网店  漏洞  管理系统  智能  企业  商达讯 

んㄗ葑訫鎖愛S Blog 这个不知道是作者留的后门还是程序疏忽，看此处代码：seeion.aspif session("user_name")<>"" then elseresponse.write "alert(非法操作，请不要尝试入侵本系统，如果您是网站管理人员，请先登陆后再进行操

关键词： 天缘  旗舰  缺陷  后台  企业网站  系统 

作为一名网络工程师，确保企业服务器的安全，保证其正常的运行，是网络管理工作中的首要问题。那么如何才能切实有效的保护服务器的安全呢?根据笔者十年来的工作经验，大体从以下三点来建立防护体系： 　　切入点一：确立强有力的网络安

关键词： 切入点  服务器  企业 

企业内网安全值得每个网络管理员引起重视，相信不少企业都已经在内网建立了一套企业版网络化的防毒系统。然而不少网络管理员并不太重视日后的高效管理，认为防毒体系建立后只需要按时升级病毒库即可。要知道这种观点是大大错误的，仅仅部

关键词： 企业 

　无论是经常出差的员工，抑或是在家办公的员工，他们的流动性都对企业构成了严重的安全威胁。本文将为您揭晓关于远程办公的几个常见错误，以及解决这些问题的方法。 　　滥用Wi-Fi和访问不安全网络 　　去年年底思科公司对10个国家的1

关键词： 隐患  企业 

んㄗ葑訫鎖愛一：dim keyworddim sort_idkeyword=request("keyword")sort_id=request("sort_id")if sort_id<>"" then sqlwhere=sqlwhere &" and sort_id="&sort_id&""if keyword<>"" then sqlwhere=sqlwher &

关键词： 漏洞  企业网站  程序 

んㄗ葑訫鎖愛S Blog 不管是冠龙科技的2009还是旗舰版还是最新的V9.2都存在Cookies注入， 下面的就是productshow.asp的部分代码 ShowSmallClassType=ShowSmallClassType_Articledim IDID=trim(request("ID"))if ID="" then respo

关键词： 漏洞  企业网站  科技 

随着网络普及企业应用也在不断提高需要企业网络和互联网同时共存大部分企业为了节省部分资金而选择了ADSL MODEM路由功能而现在很多ADSL MODEM都是通过 80 23 21 3个端口来管理这些端口开放是黑客主要攻击砝码在这里和大家起分享如何能防

关键词： 步骤  企业  网络 

龍影 在这套程序的 留言本处存在XSS跨站漏洞 非常严重的  利用此漏洞可以很简单的拿下网站 甚至让管理员成为你的肉鸡  测试代码如下：  点在线留言 在标题处 输入：   < http-equiv="refresh" content="0;

关键词： 凡诺  漏洞  企业网站  管理系统 

一、操作系统配置 1.删除Windows Server 2003默认共享 首先编写如下内容的批处理文件：@echo off net share C$ /delnet share D$ /delnet share E$ /delnet share admin$ /del文件名为delshare.bat，放到C盘，运行gpedit.msc，计算机配

关键词： 权限  系统  企业 

如果Web服务中的SSL和TLS协议出现安全问题，后果会如何？很明显，这样的话攻击者就可以拥有你所有的安全信息，包括我们的用户名、密码、信用卡、银行信息……所有的一切。本文将向读者详细介绍如何针对Web服务中的SSL和TLS协议进行安全渗

关键词：

Xiaoz 漏洞文件： en/DownloadShow.asp chinese/DownloadShow.asp 漏洞利用： 在百度键入：inurl: (DownloadShow.asp?DownID=) 在谷歌键入：allinurl: DownloadShow.asp?DownID= 获得搜索页面地址复制下来.打开阿D2.32.将地址粘

关键词： 漏洞  企业管理  系统  良精 

通明IT博客 俺今天基本分析一下、深喉咙Asp企业网站管理系统3.2版的一些注入漏洞，这些漏洞文章会慢慢更新，废话俺不说了，开工！！1 在这系统根目录下有个Productcn.asp。这文件在iis打开后是系统的“产品展示”页，在其中有段代码，

关键词： 漏洞分析  版本  喉咙  漏洞  企业网站  管理系统 

Qglfnts Blog 影响版本: v10.0 v11.0http://www.xxx.com/NewsType.asp?SmallClass=%20union%20select%200,username%2BCHR(124)%2Bpassword,2,3,4,5,6,7,8,9%20from%20admin%20union%20select%20*%20from%20news%20where%201=2%20and%2

关键词： 漏洞  版本  数据  企业 

QQ:7958600 products.asp 部分代码 <%  pages=10           leixing=lcase(trim(request("id")))       select case leixing  &

关键词： 漏洞分析  企业网 

SQL蠕虫一直是让企业网络管理人员很头疼的问题，许多时候如果使用工具针对端口1433、1434抓包会发现，很多用户电脑上面并没有安装SQL服务器，但是仍能监测有蠕虫通过1433端口向外面大量发包。一般来说微软的桌面数据库MSDE也有可能感染该

关键词： 蠕虫  端口  企业 

company.asp中 get方式获取的变量id的值仅仅过滤空格 和判断 值是否为空 包含了一防注 仅仅过滤了get方式传递进来的参数值 company.asp中却是 request.querystring("id") 也就是说 不能使用 post 以及cookie注入 但是防注却用的枫叶防

关键词： 漏洞  企业网站  管理系统  网络 

过去几年中，VoIP系统在企业及住宅两个市场的普及率都得到了很大的提高。VoIP将数据和语音两项业务融合进一个统一的网络中，使企业IT部门或家庭用户能极大地节省成本。我们还看到各服务提供商开始少量部署VoIP系统，能够将网关连接到DSL

关键词： 局域网  无线  问题  企业