2004年09月_evancss

12月 11月 09月 08月

原创用VB和SQL Server实现文件上传(方案例)

思路：１、连接到SQL Server２、向临时表中写入二进制数据３、导出表中数据并另存为文件第１，２步可以利用ADO来实现，用VB做是很方便的。第３步使用TextCopy命令，注意，此命令仅存在于SQL Server 2000，调用textcopy.exe需要用到xp_cmdshell或者我上文中所讲的无需xp_cmdshell的命令运行方法。开发注入时很难利用到这个特性，因为注入的环境下第２

2004-09-14 17:06:00 2208 19

原创 (转)使用一个下拉框或文本框+列表框的方式实现类似IE地址栏自动完成的功能

转自"问专家:QA003240"可以使用一个下拉框或文本框+列表框的方式实现。这样做的好处是下拉框的内容不一定是URL，可以是任意内容。下面是一个用下拉框实现的示例： *************Declarations Private Declare Function SendMessage Lib "user32" _ Alias "SendMessageA"

2004-09-13 09:41:00 2029

原创不需xp_cmdshell支持在有注入漏洞的SQL服务器上运行CMD命令

我的BLOG里有一篇文章介绍了关于SQL注入的基本原理和一些方法。最让人感兴趣的也许就是前面介绍的利用扩展存储过程xp_cmdshell来运行操作系统的控制台命令。这种方法也非常的简单，只需使用下面的SQL语句：EXEC master.dbo.xp_cmdshell dir c:/但是越来越多的数据库管理员已经意识到这个扩展存储过程的潜在危险，他们可能会将该存储过程的动态链接库xplo

2004-09-01 22:03:00 4326 6

“等级化”设计方法，是根据需要保护的信息系统确定不同的安全等级，根据安全等级确定不同等级的安全目标，形成不同等级的安全措施进行保护。等级保护的精髓思想就是“等级化”。等级保护可以把业务系统、信息资产、安全边界等进行“等级化”，分而治之，从而实现信息安全等级保护的“等级保护、适度安全”思想。整体的安全保障体系包括技术和管理两大部分，其中技术部分根据《信息系统安全等级保护基本要求》分为物理安全、网络安全、主机安全、应用安全、数据安全五个方面进行建设；而管理部分根据《信息系统安全等级保护基本要求》则分为安全管理制度、安全管理机构、人员安全管理、系统建设管理、系统运维管理五个方面。整个安全保障体系各部分既有机结合，又相互支撑。之间的关系可以理解为“构建安全管理机构，制定完善的安全管理制度及安全策略，由相关人员，利用技术工手段及相关工具，进行系统建设和运行维护。” 根据等级化安全保障体系的设计思路，等级保护的设计与实施通过以下步骤进行： ……

2019-10-14

空空如也

TA创建的收藏夹 TA关注的收藏夹

TA关注的人

程序设计与安全 @EVAN-CSS

原创用VB和SQL Server实现文件上传(方案例)

原创 (转)使用一个下拉框或文本框+列表框的方式实现类似IE地址栏自动完成的功能

原创不需xp_cmdshell支持在有注入漏洞的SQL服务器上运行CMD命令

等级保护技术方案(三级).doc

一套非常好用的Auxure库，满足各种设计需求

Enhanced SCAP Editor (eSCAPe)

OVALDi5.9(OVAL Interpreter)

空空如也

原创 用VB和SQL Server实现文件上传(方案例)

原创 (转)使用一个下拉框或文本框+列表框的方式实现类似IE地址栏自动完成的功能

原创 不需xp_cmdshell支持在有注入漏洞的SQL服务器上运行CMD命令

等级保护技术方案(三级).doc

一套非常好用的Auxure库，满足各种设计需求

Enhanced SCAP Editor (eSCAPe)

OVALDi5.9(OVAL Interpreter)

空空如也

原创用VB和SQL Server实现文件上传(方案例)

原创不需xp_cmdshell支持在有注入漏洞的SQL服务器上运行CMD命令