[posted by wap, platform: Firefox]

鄙视 jun4rui 搞分裂，有你这么黑ASP的吗？PHP虽好，但是你总不能全赖人家好不好！！！

31楼是正道

另，LZ和黑客版聊，建立私人友谊吧

买防火墙，做采购的好机会

这是最简单的攻击方式了（这种攻击方式都有教程的），利用程序漏洞攻击，买防火墙没有的用。
如果网站是asp + sqlserver的话
lz按以下方式处理一下把。
下载一个放注入代码，include到你的所有页面里，一般来说，asp网站都有一个conn.asp文件，你include到那个文件就行了。
http://www.hackbase.com/subject/2009-02-27/14200.html
数据库的用户要设置一下，不要让asp网站用sa用户，新建一个用户，设置为网站数据库的db_owner,删除数据库中的xp_cmdshell存储过程（这个是一个大漏洞，删除方法自行google）
这么弄一下基本可以挡住菜鸟级的黑客了。

对了，赶快清理一下你服务器的帐号，看看有没有可疑的帐号（这些帐号可以隐藏起来的，用户管理界面是看不到的），说不定人家已经在你们公司的服务器上创建了用户，不清理掉这些帐号，你再怎么处理也是白搭。

引用:

原帖由 kevan 于 2010-1-25 14:50 发表
[posted by wap, platform: Firefox]

鄙视 jun4rui 搞分裂，有你这么黑ASP的吗？PHP虽好，但是你总不能全赖人家好不好！！！

好吧，其实偶不太会ASP

而且我当初维护的那套ASP原来维护的人很无耻把将其关键代码编译成了DLL还加密了，搞的后来我问数据库密码都没人知道

[posted by wap, platform: Firefox]

支持killer。高手~~~

引用:

原帖由 kiler 于 2010-1-25 16:38 发表
这是最简单的攻击方式了（这种攻击方式都有教程的），利用程序漏洞攻击，买防火墙没有的用。
如果网站是asp + sqlserver的话
lz按以下方式处理一下把。
下载一个放注入代码，include到你的所有页面里，一般来说， ...

谢谢专家指点！

看下sql语句写的方式，如果字符串拼接的sql语句很容易被搞定
页面上的输入项有没有在程序内作检验
url里的querystring有没有作检验
页面错误是否被捕获
一些有radio button和check box的form在提交到服务器时有没有作检验