今生的水 前世的茶
作者:wst321 日期:2010-07-28
MSN Editor 网页编辑器漏洞
作者:wst321 日期:2010-07-23
开启mysql外连 提权 语句
作者:wst321 日期:2010-07-23
ASP+Access网站安全解决方案汇总
作者:wst321 日期:2010-07-15
本文我将就以ASP+Access为基础构建的网站可能存在的各种安全问题进行汇总讲解，给大家一个宏观上的认识。
攻击方法
在黑客学习过程中，我们很容易发现，国内80%的网站几乎使用的都是ASP，而小站的数目远远多于大型网站。对于小站，若是动态网站，国内普遍采用ASP＋Access结构，由于使用者数量众多，具有针对性，这里我们就来详细研究一下ASP＋Access网站安全的解决方案。
要建设一个安全的站，我们不能不了解目前针对ASP＋Access网站的主流攻击手段，时下的攻击方法有XSS跨站、SQL注入、Cookie欺骗、%5C暴库、上传漏洞等。下面我们就针对这些问题做出相应对策。
防范措施
1）上传漏洞
对于上传漏洞，一般的程序员都能做到在前台避免ASP、ASA、CER等类型的文件上传，所以对于前台的问题，这里不再赘述。
2）XSS跨站
针对XSS跨站，最大的作用就是HTML注入和获取Cookie。我想，更多的人是利用它来获取Cookie，取得Cookie后，目的只有一个，就是看网站是否有漏洞，得以让攻击方通过欺骗的方式进入后台。对于这种攻击方法，最好的防范措施就是把服务器端的验证改为Session。
3）%5C暴库
解决方案一：并不是所有的网站都存在%5C暴库的问题，对于这个问题，我们可以加入ON ERROR RESUME NEXT语句，让程序出错时仍继续向下执行，这样，数据库会相对安全。比如原来的conn.asp的文件内容如下：
Response.buffer=true
Const conndata=mydata/^%$!%25#%23&%78@data(+.asp
'设置数据库路径
Const backdata="mydata/#数据库备份#kycpanswpuzg1ok.asp"
'设置数据库备份路径
mydata="Provider=Microsoft.Jet.OLEDB.4.0;Data Source="&Server.MapPath(conndata)
Set conn=Server.CreateObject("ADODB.Connection")
conn.Open mydata
为了防止暴库，我们改为如下的形式：
Response.buffer=true
Const conndata=mydata/^%$!%25#%23&%78@data(+.asp
'设置数据库路径
Const backdata="mydata/#数据库备份#kycpanswpuzg1ok.asp"
'设置数据库备份路径
On Error Resume Next
mydata="Provider=Microsoft.Jet.OLEDB.4.0;Data Source="&Server.MapPath(conndata)
Set conn=Server.CreateObject("ADODB.Connection")
conn.Open mydata
经过这样的设置后，就可以有效防止这种方法的攻击。
我们再假设对方通过另外的途径获得了我们的数据库，想下载它，那我们怎么防止对方下载呢？
有些朋友可能会认为，把数据库改成一个复杂的名字，如^%$!%25#%23&%78@data(+.asp就可以防下载了。其实，这样跟本就做不到防下载的目的，假如你的网站网址http://321cc.cn/data/^%$!%25#%23&%78@data(+.asp，把此地址直接复制到浏览器上，的确不能下载，但是经过URL编码后呢？我们只要把^%$!%25#%23&%78@data(+.asp用URLENCODE转换一下，得到%5E%25%24%21%2525%23%2523%26%2578%40data%28%2B%2Easp，再把完整的URLhttp://321cc.cn/data/%5E%25%24%21%2525%23%2523%26%2578%40data%28%2B%2Easp复制到迅雷，即可下载成功。
如果再作点调整，将数据库加入防下载表，那么迅雷此时就无能为力了。我们首先建立一个表NotDown，设制类型为“备注”，然后在其中加入<% loop %>后，再将其类型设制为“OLE 对象”，如图1和图2所示。此时若在浏览器中下载数据库，将会出现如下所示的错误：
美国城市-city和州-state以及邮政编码-zip code
作者:wst321 日期:2010-07-15
Fetion API 免费发送短信
作者:wst321 日期:2010-06-08
IIS Apache 301 全站精确重定向大全
作者:wst321 日期:2010-06-07
bt4-final下spoonwep+spoonwpa破解wep,wpa加密的Wlan
作者:wst321 日期:2010-05-31
IIS源码泄露及文件类型解析错误
作者:wst321 日期:2010-05-24
漏洞分析：
IIS支持以CGI的方式运行PHP，但是此种模式下，IIS处理请求的时候可能导致一些同80sec提到的nginx安全漏洞一样的问题，任何用户可以远程将任何类型的文件以PHP的方式去解析，你可以通过查看Phpinfo中对php的支持方式，其中如果为CGI/FAST-CGI就可能存在这个问题。
