首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往
您找到你想要的搜索结果了吗?
是的
没有找到

攻防演练下的实战思路:贰

在壹篇中主要讲了弱口令漏洞在攻防演练中的利用,有朋友可能会觉得弱口令漏洞非常简单,为什么还要讲它呢?理由是虽然弱口令漏洞非常简单,但是在攻防演练环境下还是普遍存在的,因此针对未知系统我会优先尝试弱口令。尽管现在随着网络安全意识的普及,大部分单位或公司都使用8位以上且包含各种字符的强口令,但由于使用随机字符的强口令实在反人类,普通人根本无法记住它们,因此为了合规会设置相对好记的口令,比如哥谭市财政局,其系统口令就有可能是gtcz@2022,这种伪强口令其实还是属于弱口令的范畴当中,攻击者配合工具可轻易猜到它们,同时在目标未登记的老资产中也会存在一些默认口令、弱口令,当我们信息收集做的足够好时就能发现它们,从而进入应用获取权限。本文主要介绍我在攻防演练中遇到的两个实战思路,分别是逻辑漏洞和SQL注入的利用。

01

初学ASP.NET

今天头一次接触了ASP.NET的技术,感觉确实存在着一些开发便捷之处,一些开发便捷之处,下面就简要谈谈我所学的一些体会,虽然可能很浅显,但依旧是我所亲身经历的。。。 1、读取数据库操作       在适当位置拖放一个DataList控件,新建数据源,在设置之后,可以选择用指定sql或存储过程,或是指定自表或视图的列,来确定数据源,例如:select top 10 id, news_title, news_time  from news_info order by id desc 按降序排列从以上表中三个字段中读取的前10条数据,完成配置工作。 2、根据所选项来跳转到相应页面   1) Imports System       Imports System.Data       Imports System.Data.SqlClient       ------引入    Dim connection As SqlConnection 2) connection = New                 SqlConnection(ConfigurationManager.ConnectionStrings              ("WebConnectionString3").ConnectionString)         connection.Open()        -------数据库连接语句,打开数据库,可以将此写成一个类DB(类中Function需写返回值),放在App_Code内,之后便可进行调用,   Dim connection As SqlConnection = DB.creatconnection        connection.Open()直接对DB类进行调用即可。 3) 实例化command对象,        command = New SqlCommand("Select * From News_Info Where Id='" & Temp & "'", connection)         Sqlrs = command.ExecuteReader         Sqlrs.Read()              其中command是SqlCommand类,Temp是接受Id值的局部变量,执行其中的sql语句。 4) Label1.Text = Sqlrs.Item("News_Title")       ------将取到的值放入Label控件中,用以显示。         总而言之,就是执行连接数据库-打开数据库-执行命令-关闭数据库这几步操作。 3、细微环节       变量的表示:' " & & " '       查询分析器与.NET中不区分大小写       Response.Write("<" + "/script>")等同于Response.Write("</script>")       '单引号必须过滤!       若是修改更新单条语句,要加where,否则数据全部会改变

03

借助 Lucene.Net 构建站内搜索引擎(上)

前言:最近翻开了之前老杨(杨中科)的Lucene.Net站内搜索项目的教学视频,于是作为老杨脑残粉的我又跟着复习了一遍,学习途中做了一些笔记也就成了接下来您看到的这篇博文,仅仅是我的个人笔记,大神请呵呵一笑而过。相信做过站内搜索的.Net程序员应该对Lucene.Net不陌生,没做过的也许会问:就不是个查询嘛!为什么不能使用Like模糊查找呢?原因很简单:模糊查询的契合度太低,匹配关键字之间不能含有其他内容。最重要的是它会造成数据库全表扫描,效率低下,即使使用视图,也会造成数据库服务器"亚历山大"!因此,有必要了解一下Lucene.Net这个神器(也许现在早已不是)!

02

基类、接口的应用——表单控件:一次添加、修改一条记录,一次修改多条记录。(上)

好久没发帖子了,又加了不少的功能呀。(图片仅是测试,不代表什么表情。) 本来我也想写一个2007的总结的,但是看到很多人都写了,我就不凑热闹了,写点和代码有关系的吧。 写作原因: 1、在项目里做得最多的操作恐怕就是保存数据了,总是要写一大堆的代码,能不能简单一点呢?2005来了,似乎可以减少一些代码,但是03里怎么办呢? 2、基类、接口、策略模式,好多高手都讨论过了,但是都是理论上的,在实践中如何应用呢?在webform 里面又怎么使用呢? 目的: 1、做一个“控件”来应对各种表单的录入,包括一

05
领券