DedeCms V5.6 注入 0day
plus/advancedsearch.php$sql 变量未初始化。导致鸡助注入。 if($mid == 0) // 必须绕过，By：俺是农村的。{showmsg('参数不正确，高级自定义搜索必须指定模型 id', 'javascript...
- 80阅读
- 105阅读
华安论坛perlish在《请推荐一款数据库审计产品》的回帖
本文是华安论坛perlish的回帖，原帖是《请推荐一款数据库审计产品》 写的很犀利，也针对目前的数据库审计市场的做法提出了质疑 游侠认为，不仅仅是数据库审计，一些别的产品也是如此 🙂 销售、售前，都可以看看：用户最关心什么？凭什么打动用户？ 转载没有征得发帖人同意……在此表示感谢。---...
- 40阅读
从团购网的漏洞看网站安全性问题 [ZT]
自从9月份在同事推荐下在某团购网买了一份火锅的套餐后，就迷上了，几乎每天必去浏览一遍，看看有什么又便宜又好吃的。元旦期间当然也不例外，1号那天上午，看到了XXX团购网的“VIP会员0元领红包”活动，0元？我最喜欢了，虽然参与过很多次0元抽奖的活动，一次也没中，但是人总是有一种信念相信自己的运气的...
- 56阅读
风讯网站管理系统awardAction.asp页面存在SQL注入
发布日期：2010-06.26 信息来源：WAVDB 影响版本：FooSun > 5.0 程序介绍：FoosunCMS是一款具有强大的功能的基于ASP+ACCESS/MSSQL构架的内容管理软件。漏洞分析： 在文件\User\award\awardAction.asp中：Integral...
- 69阅读
数据库安全十大漏洞
这篇文章给出了一个国外厂商调查分析出来的十大数据库安全漏洞： 1.默认、空白及弱用户名/密码 2.SQL注入 3.广泛的用户和组权限 4.启用不必要的数据库功能 5.失效的配置管理 6.缓冲区溢出 7.特权升级 8.拒绝服务攻击 9.数据库未打补丁 10.敏感数据未加密 ...
- 762阅读
网路游侠——Nessus浏览器打不开的解决方法
不止在一个地方看到说安装了Nessus 4.2.0后，能ping通Server，但用浏览器却连不上的情况。昨天游侠（www.youxia.org）也遇到了……开启服务后，能ping通服务器，就是浏览器连不上。8834端口也没起来。于是仔细在网上搜了下，实际上很好解决……因为如果你的安装过程没错的话（...
- 62阅读
保护数据库安全 实时合规审计必不可少
目前数据库市场价值已经超过200亿美元，并且存储的敏感信息的数量也在迅速增长，这也难怪数据库成为当今安全攻击的最大目标。毕竟，数据库包含着客户信用卡信息、金融数据和知识产权等“诱饵”。有些强大而复杂的攻击者能够通过非法途径打开数据库以进行恶意操作，你甚至可以将数据库看作是公司的命脉。 在很多...
- 60阅读
“安鼎数据库安全访问中间件”简介
概述 安鼎数据库安全访问中间件是为增强普通关系数据库管理系统的安全性而设计开发的，旨在提供一个安全适用的数据库加密平台，对通信和数据库存储的内容实施有效保护。 该系统中通过通信加密、数据库存储加密等安全方法实现了数据库数据存储和通信的保密和完整性要求。具有自主知识产权的加密算法和密文查询算法...
- 89阅读
GUARDIUM数据库安全审计解决方案特点和优势
GUARDIUM数据库安全审计解决方案的突出特点和优势： 1.可以同时支持监控管理多种数据库（ORACLE/SYBASE/INFORMIX/DB2/SQL SERVER/TERADATA/MYSQL ）的各种版本； 2.同时支持多种企业级应用（ORACLE E-BUSINESS SUITE/...
- 56阅读
数据库服务器成黑客最爱 7成攻击针对企业数据
【51CTO.com快译6月22日外电头条】如今顶尖的黑客一定都是顶尖的商人！因为他们的评估记录上会写着哪些目标最简单，哪些目标最有利可图。现在，可能没有比笨拙的企业数据库更好对付的目标了。 一般来说，企业的数据库中汇集着这家公司最重要的机密：客户名单、工资记录、以及其他许多按照良好结构储存的...
- 67阅读
专家谈：确保安全 数据库审计成燃眉之急
随着信息系统业务不断发展，数据库系统应用范围越来越广。企业的账务数据、贸易记录、工程数据等均需要利用大量的数据库资源。 已成燃眉之急 由于数据库的作用和影响越来越大，企业数据库信息安全面临的安全威胁日渐明显。近年来不断发生的重要敏感数据被窃取、篡改问题，已经引起各方面的高度重视，成为迫切需要解决的问...
- 71阅读
SA弱口令带来的安全隐患
【51CTO.com 独家特稿】存在Microsoft SQL Server SA弱口令漏洞的计算机一直是网络攻击者青睐的对象之一，通过这个漏洞，可以轻易的得到服务器的管理权限，从而威胁网络及数据的安全。作为网络管理员，我们可不能不闻不问，一定要弄清楚这其中的起因、经过和结果，才能有的放矢，做到...
- 77阅读
MSSQL注入攻击服务器与防护
前言：在各种网络上的服务器上，只要黑客能成功入侵不同配置的服务器，都会得到一定的权限，比较GUEST或SYSTEM权限等，但这些权限都是由于服务器管理员的配置不当或缺少管理经验而让黑客成功入侵的，只要我们给服务器上各种危险的组件及命令都加上一定的权限设置，那么就会得到最大的安全。下面我们来介绍一...
- 68阅读
Microsoft SQL Server SA弱口令攻防实战
【51CTO.com 独家特稿】Microsoft SQLServer是一个c/s模式的强大的关系型数据库管理系统，应用领域十分广泛，从网站后台数据库到一些MIS(管理信息系统)到处都可以看到它的身影。我们都知道，在网络中Microsoft SQLServer的入侵最常见的就是利用SA弱口令入侵了，...
- 74阅读
收藏的 Transact_SQL 小手册
*******************Transact_SQL******************** --语 句 功 能 --数据操作 Select --从数据库表中检索数据行和列 Insert --向数...
- 141阅读
PHP万能密码
摘录如下:说实话如果一个网站的前台都是注入漏洞,那么凭经验,万能密码进后台的几率基本上是百分之百.可是有的人说对PHP的站如果是GPC魔术转换开启,就会对特殊符号转义,就彻底杜绝了PHP注入.其实说这话的人没有好好想过,更没有尝试过用万能密码进PHP的后台.其实GPC魔术转换是否开启对用万能密码进后...
- 153阅读
各版本eWebEditor漏洞整理 转载
这个编辑器按脚本分主要有4个版本，ASP/ASPX/PHP/JSP 每个版本都有可以利用的漏洞。 判断网站是否使用了eWebEditor查看程序源代码，看看源码中是否存在类似“ewebeditor.asp?id=”语句，只要有此语句的存在，就能判断网站确实使用了WEB编辑器。另外一种方法就是站上新闻...
- 63阅读
网路游侠：数据库安全方向简析 2009-05-30
======================================= 数据库安全安全方向简析 网路游侠 www.youxia.org 更新：2009年05月30日 ======================================= -----------------...
- 116阅读
MSGWipe——聊天记录彻底擦除工具
什么是MSGWipe？ ——MSGWipe是一款符合美国国防部标准的综合性的IM聊天记录删除工具。 目前可以搞定的有：腾讯QQ Skype MSN 淘宝旺旺 飞信Fetion 新浪UC 雅虎通 百度Hi GoogleTalk使用很简单——选中帐号右键点“擦除目标”即可！擦除方式支持： ...
- 135阅读
PhpMyAdmin“#2003 - 服务器没有响应”解决方法
在本地安装个PHP的CMS，结果总是提示错误 #2003 - 服务器没有响应 任务管理器的mysqld-nt.exe进程自动退出 看系统日志也没什么，于是挺郁闷…… 于是相当的郁闷 查看和端口相关联的端口，居然QQ也占用了3306! 192.168.1.65是本机地址，Apache也开启了SSL 但...
