呵呵,好久没来了,
作者:amin 日期:2009-12-15
经典
作者:amin 日期:2009-08-24
感人的家长会
作者:Pankaj 日期:2009-08-17
在Flash中使用ASP技术
作者:Pankaj 日期:2009-07-03
SWF2SND 两步提取Flash背景音乐
作者:Pankaj 日期:2009-07-03
诺德尔P2P杀手
作者:Pankaj 日期:2009-07-03
改mdb为asp所带来的灾难
作者:Pankaj 日期:2009-07-03

可能是随着网络安全技术的发展吧,管理员的素质都在提高,在使用access+asp系统时,为不数据库被人下载,到把mdb改为asp或asa。先不说直接改后缀,直接可以用网快等工具直接下载,其实这样你已经是为入侵者打开了大门。入侵者可以利用asp/asa为后缀的数据库直接得到webshell。
一.思路
大家都知道<%%>为asp文件的标志符,也就是说一个asp文件只会去执行之间的代码,access+asp的web系统的所有数据都是存放在数据库文件里(mdb文件),由于管理者把mdb文件改为了asp文件,如果我们提交的数据里包含有,那当我们访问这个asp数据库的时候就会去执行之间的代码。这样导致我们只提交恶意代码给数据库,那么asp后缀的数据库就是我们的webshell了。
0、西游记告诉我们:凡是有后台的妖怪都被接走了,凡是没后台的都被一棒子打死了。
在Flash中使用ASP需要的条件:
不等同于普通的注册表封杀,通过内核限制手段,彻底对此类软件进行封杀,绿色,干净,不占内存。
1 :拿什么整死你,我的爱人。





