脚本攻防
据不完全统计，每20秒就会发生一件网络入侵事件。全球损失大概数百亿；我国百分之九十的网站存在安全问题，这些黑客通过web服务端口80端口进行攻击，web攻击可以改变站点的目录，严重的盗取重要客户的资料。
脚本之家脚本攻防栏目提供网络安全编程之脚本攻防相关的内容资讯，包含XSS攻击常用脚本，SQL注入攻击(攻击与防范)，一些常见的PHP后门原理分析等等。
设置.net1.1 .net2.0安全 防止iisspy 防止aspx木马等
设置.net1.1 .net2.0安全 防止iisspy 防止aspx木马等，需要的朋友可以参考下。... 2012-01-01- 本文主要以SQL 2005提权为主，讲述过程种发现的一些问题和成功经验。至少拿到shell的过程不在细说... 2012-01-01
- BOSSI 公司(企业)网站管理系统,中英文双语版,后台在同一页内同时管理添加修改资料内的中英文内容,网站的左边栏使用了模块，可以自由的增加&删除,可以不用修改代码... 2011-12-28
- mysql注入导库脚本代码，学习安全的朋友要注意防范。... 2011-12-17
PJBlog3 V3.2.8.352文件Action.asp修改任意用户密码
PJBlog一套开源免费的中文个人博客系统程序，采用asp+Access的技术，具有相当高的运作效能以及更新率，也支持目前Blog所使用的新技术... 2011-12-13万博企业网站管理系统注入漏洞(MemberLogin.asp)
这个注入漏洞发生在html/MemberLogin.asp文件里，在Include下有NoSqlHack.Asp文件也没调用，呵呵，就有了我们利用的地方了... 2011-11-19- phpspy2011 中的 Back Connect 怎么弄都不能反弹回来，在网上找了段代码，测试成功了，但自己看了下，这段代码貌似也是从 phpspy 中分离出来的... 2011-11-11
- 对于的用户输入搜索出现XSS漏洞的问题，主要是由于开发人员对XSS了解不足，安全的意识不够造成的。现在让我们来普及一下XSS的一些常识，以后在开发的时候，每当有用户输入的内容时，... 2011-11-03
- 手工注入方法，方便大家测试程序漏洞，本人只供学习交流，不建议搞破坏。... 2011-11-03
- 分享一下内容篡改式攻击的判断方法、SQL注入攻击的防范、以及被攻击后的补救（数据恢复）相关知识... 2011-11-03
- DedeCms 基于PHP+MySQL的技术开发，支持Windows、Linux、Unix等多种服务器平台，从2004年开始发布第一个版本开始，至今已经发布了五个大版本... 2011-10-10
- ECSHOP是一款开源免费的网上商店系统。由专业的开发团队升级维护，为您提供及时高效的技术支持，您还可以根据自己的商务特征对ECSHOP进行定制，增加自己商城的特色功能... 2011-10-10
科讯kesion 6.x – 7.06 SQL 注射漏洞VBS版利用工具第二版
前几天 雨中风铃 发了个VBS下利用的，我自己就下载看了下 可以改进的地方很多。... 2011-09-30- 虚拟主机配置,建议禁止php函数列表,禁用不安全的PHP函数 ... 2011-09-29
- 利用ntfs流隐藏你的一句话木马的方法，好邪恶啊，大家一定要注意防范啊。建议服务器安全设置弄好。... 2011-09-29
- php后台插一句话的思路加114网址导航后台拿webshell的方法。... 2011-09-29
- 应该是前几天出的那个dedecms的0day.官方的网站被日，然后被在风格模板里面值入 了一句话木马。XXOO。... 2011-09-29
- 感谢各位的测试 , 下次再也不发垃圾脚本了，之前那个大家转走的都修正下吧 ,问题太多了. (几乎都没测试过)下面这个是我重新修改下的. ... 2011-09-28
- aspcms企业建站系统0day 2.0以上通杀2011-08-14 19:21aspcms开发的全新内核的开源企业建站系统，能够胜任企业多种建站需求，并且支持模版自定义、支持扩展插件等等，能够在短时间内完... 2011-09-26
- IPC$(Internet Process Connection)是共享"命名管道"的资源，它是为了让进程间通信而开放的命名管道，通过提供可信任的用户名和口令，连接双方可以建立安全的通道并以此通道进行加密... 2011-09-26