发布时间：2023-09-12 来源：win7旗舰版 浏览量：
|
网络技术是从1990年代中期发展起来的新技术，它把互联网上分散的资源融为有机整体，实现资源的全面共享和有机协作，使人们能够透明地使用资源的整体能力并按需获取信息。资源包括高性能计算机、存储资源、数据资源、信息资源、知识资源、专家资源、大型数据库、网络、传感器等。 当前的互联网只限于信息共享，网络则被认为是互联网发展的第三阶段。 突破SQL注入攻击时输入框长度的限制前天TK研究的一个网页改COOKIE的小玩意儿给我了一点点灵感 昨晚又和adam聊了聊SQL注入,今早上来就写了这篇东东. xp_cmdshell net user abc def /add这些命令大家想必都用烂了 吧,但是在实际的测试中我们常常会遇到这样的情况,服务器的asp 脚本没有对用户的输入做限制,但是在网页上通过对输入框设置maxlength 属性使我们的很多攻击就不能进行. 有些人可能会想到把网页考到本地,然后本地提交但是有一个 问题是有的网站通过简单的比较HTTP_REFERER和SERVER_NAME的值就可以 防止. 好了很多人没办法了吧,除了写SOCKET程序改变HTTP_REFERER还有一个更 简单的办法. ------------len.reg----------------- Windows Registry Editor Version 5.00 [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt\扩展(&E)] @="C:\\Documents and Settings\\Administrator\\桌面\\len.htm" "contexts"=dword:00000004 -----------end---------------------- -----------len.htm------------------ <script language=vbs> set srcevent = external.menuarguments.event set doc=external.menuarguments.document set ele=doc.elementfrompoint( srcevent.clientx, srcevent.clienty ) if ele.type ="text" or ele.type="password" then ele.maxlength=200 ele.size=200 end if </script> ----------end----------------------- 用法:先把len.reg导入注册表(注意文件路径) 然后把len.htm拷到注册表中指定的地方. 打开网页,光标放在要改变长度的输入框上点右键,看多了一个叫扩展的选项了吧 单击搞定! 后记:同样的也就可以对付那些限制输入内容的脚本了. 附:防止本地提交的ASP代码. <% server_v1=Cstr(Request.ServerVariables("HTTP_REFERER")) server_v2=Cstr(Request.ServerVariables("SERVER_NAME")) if mid(server_v1,8,len(server_v2))<>server_v2 then response.write "<br><br><center><table border=1 cellpadding=20 bordercolor=black bgcolor=#EEEEEE width=450>" response.write "<tr><td style=font:9pt Verdana>" response.write "你提交的路径有误，禁止从站点外部提交数据请不要乱该参数！" response.write "</td></tr></table></center>" response.end end if %> 网络的神奇作用吸引着越来越多的用户加入其中，正因如此，网络的承受能力也面临着越来越严峻的考验―从硬件上、软件上、所用标准上......，各项技术都需要适时应势，对应发展，这正是网络迅速走向进步的催化剂。 |
突破SQL注入攻击时输入框长度的限制前天TK研究的一个网页改COOKIE的小玩意儿给我了一点点灵感
┆
