Archive for 三月, 2010

三月 31st, 2010

Mdb数据库文件防下载

No Comments, 安全防护, by 小毅.

大家都知道。一般的access的数据库的后堆都是 mdb的。
默认是可以被下载的。
被人看到里面的数据 。 网站就很有危险咯。
做IDC的人都知道。 服务器! 上有很多客户。! 有很多都是 用access+asp搭建的web,
其实可以在 在IIS中加个 mdb的解析.!! 在很多IDC中。 我发现一个存在问题。 就是 mdb 用asp.net的Dll 来解析mdb….
当然。 这样也可以防止下载。

总算结束了,最后的结局很温馨,自己还特意下视频。上图看,

今天服务器出现了这样的问题,网上找了下,首先先重启IIS,命令是IISreset,发现无法重启。

今天一同学的旧欢的笔记本出的这个问题,- -!

解决方法如下:
新建文本文档。复制下边的内容,另存为1.reg,然后运行,搞定!~

1.插入数据
mssql注射使用Backup或makewebtask得到webshell,在写入webshell代码时,如果过滤了一些特殊字符,如” ‘等。我们先mssql分析器里“查询”:
use pubs;


普人特福的博客cnzz&51la for wordpress,cnzz for wordpress,51la for wordpress