预览模式: 普通 | 列表

防SQL注入过滤代码

作者:cmscn  日期:2008-12-26

and 1=|and 0<>(select|and 0<(select|and 1<(select|and 1=(select|and sa=(Select|and 1+|db_configs|db_usergroup|db_userdata|exec%|update%|chr(|char(|and%|declare%|delete%|,insert%|master%|or%|select%|set%|truncate%|varcha%|%20from

查看更多...

分类:Cms | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 507

CSS菜单－下拉菜单效果

作者:cmscn  日期:2008-12-25

HTML代码


[Ctrl+A 全部选择 提示：你可先修改部分代码，再按运行]

查看更多...

分类:Css | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 491

CSS菜单－下拉菜单效果

作者:cmscn  日期:2008-12-25

<!DOCTYPE html PUBLIC "-//W3C//DTD XHTML 1.0 Transitional//EN" "<a href="http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd" target="_blank">http://www.w3.org/TR/xhtml1/DTD/xhtml1-transitional.dtd</a>">
<html xmlns="<a href="http://www.w3.org/1999/xhtml" target="_blank">http://www.w3.org/1999/xhtml</a>">
<head>
<meta http-equiv="Content-Type" content="text/html; charset=gb2312" />
<title>CSS菜单－－下拉菜单</title>
<style>
/*Author:5key.net*/

查看更多...

分类:Css | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 419

CSS菜单－下拉菜单效果

作者:cmscn  日期:2008-12-25

<script language="Javascript" type="text/javascript">
/*此处开始可打包成一个JS文件*/
/* true = 菜单纵向排列.
   false = 菜单横向排列. */
var vertical = false;
/* 菜单是否居中? (true/false). */
var centrer_menu = false;

查看更多...

分类:Css | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 531

安全策略(二)-防SQL注入系统

作者:cmscn  日期:2008-12-24

具体实现方法:
我们经常会遇到有人无聊的想找你网站的漏洞,进行搞破坏!(当然有的人不是!)而发生这样的情况以后,我们又不知道被注入的漏洞发生在什么地方!管理起来也比较的麻烦!
本系统做了以下两个方面的工作:
第一是:记录下攻击者的IP,日志提交页面,提交时间,提交方式,提交参数,操作(注入方式),
第二是:确认是否锁定攻击者的IP地址,以此达到安全的保障!(相对的安全而已,没有决定的安全)

图片演示:

查看更多...

分类:Cms | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 559

SQL通用防注入程序 V1.0 ASP版

作者:cmscn  日期:2008-12-24

SQL通用防注入程序 V1.0 ASP版
转原作者话：
因现在SQL注入实在是太严重了，所以我写了段ASP防注入代码 送给大家！

功能简单说明：
1.自动获取页面所有参数，无需手工定义参数名.
2.提供三种错误处理方式供选择.

查看更多...

分类:Sql | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 561

[转帖]精灵写的sql注射总结

作者:cmscn  日期:2008-12-24

总结asp注入时用到的方法

 1.判断是否有注入
;and 1=1
;and 1=2

 2.初步判断是否是mssql

查看更多...

分类:Sql | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 491

SQL注入漏洞

作者:cmscn  日期:2008-12-24

请大家找到所有有关ID的取值语句
然后加一句判断
如果不是INT型的就退出
详细的代码可以参考FORUM_LIST.ASP中的id判断语句


查看更多...

分类:Cms | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 462

防SQL注入检测

作者:cmscn  日期:2008-12-24

'--- 防SQL注入检测
    Public Sub ChkSQLInWord()
        If int(Format_Mid_Num(44))=0 or NoChkSqlInFiles=True Then Exit Sub
        Dim InWordStr,NameStrPost,NameStrGet,NameStrCookie,i
        Dim FormWord,QueryStringWord,CookiesWord,ReChkSQLIn
        Web_SqlInword = Trim(Web_SqlInword)
        If Web_SqlInword="" then Exit Sub

查看更多...

分类:Cms | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 584

Md5热门查询

作者:cmscn  日期:2008-12-22

下面是查询较多的

admin888 469e80d32c0559f8
123456 49ba59abbe56e057
admin 7a57a5a743894a0e
111111 965eb72c92a549dd
123456 e10adc3949ba59abbe56e057f20f883e
admin 21232f297a57a5a743894a0e4a801fc3
  c65e114ded21a75b
000000 8ad9902aecba32e2
123456789 323b453885f5181f
12345678 83aa400af464c76d
123123 13955235245b2497
  4e909fc4cfd910bb
msmir 043f668459d83aae
  f1a38af5600c4ba8
  5b183d3c8b79f69b
123 ac59075b964b0715
888888 77804d2ba1922c33
  8cade77736368765
  3865512b48aa0e0a
123 202cb962ac59075b964b07152d234b70
123456789 25f9e794323b453885f5181f1b624d0b
  1c620a01bc338712
cccccc 6b490b3ecb4066b1
111111 96e79218965eb72c92a549dd5a330112
5201314 16e0c197e42a6be3
  511136c555647e8e
  0be93abb4dd831c2
  395839e41fe65599
123321 ff8aaa8a2dde9154
000000 670b14728ad9902aecba32e22fa4f6bd
  b4bb8eb9536548df
88888888 80f4189ca1c9d4d9
654321 1511b4f6020ec61d
  7bbd73250516f069
  93e853c0c3b2176e
  af5a630d06e9fd27
  164750fa6368334c
87742341 befd5a451518be7c
1234 52d04dc20036dbd8
  d35b08c903d65ca3
1234567890 f82d132f9bb018ca
user 9052e40b07aac0ca
  7fba6736f95a65d5
666666 c831b04de153469d
  8bda608cb00bcccb
admin888 7fef6171469e80d32c0559f88b377245
  5c86f8bd883edbbe
  f2cdfc31339c937f
  d41d8cd98f00b204e9800998ecf8427e
1234567 7412b5da7be0cf42
aisuhua 63a22ff2ce23fd32
  2a0cfd5de1c5970e
  664d117e1f56934b
  6ea31402d9656860
  c8bb891c23e1a4ee
  8f00b204e9800998
  bd9a9bd7daa7ec70
  63a2879064fe0e96
  6acb14aaa8c33eba
  ff22a6ce2021ac01
112233 757783e6cf17b26f
  4d9287164f38dde2
u88 ca105fe54f04781f
  9def65456fc2a68a
  88b346089154eae7
1 a0b923820dcc509a
fkuyygy e54c72aea6a17a51
  c1818c5b30a4ee4e
12345678 25d55ad283aa400af464c76d713c07ad
  7c02897c08550b0b
woaini 4b0db47d5f3e476a
111 9d8a121ce581499d
  fbcd4678e3c7b288
sxp750916 cbf76eed0e55cf43
  b8474564be2a76f5
qaz2324575 3daa9c6d91e704a22241e6a11f43d2a0
yejinfa df28256993c7b7eb
  d24b74525d30785d
  fb5dea26d8338782
5211314 eb03f6c72908fd84
1314520 4384298962649e58
  1d0066104956061b
123123 4297f44b13955235245b2497399d7a93
fengyun 2c7a8880ba4b1340
654321 c33367701511b4f6020ec61ded352059
11111111 60827015e5d605ed
  6c2a837fdc874433
82601628 d40badc0382a8f16
  ddd5a3cd645a3d6d
  83252964a2a30d2e
456123 c44da83eeafa3aeb
  ce34d0b608b3b45f
1 c4ca4238a0b923820dcc509a6f75849b
1234 81dc9bdb52d04dc20036dbd8313ed055
888888 21218cca77804d2ba1922c33e0151105
  a9d495b6e20cde2f
  15a1a9790140d714
  06dd87daabf43d31
  3cda31572e0509b4
19790919 3941e6262b1312e5

分类:Pc | 固定链接 | 评论: 0 | 引用: 0 | 查看次数: 740