利用%5c进行暴库

  今天无意看到有关暴库的文章,于是打算研究一下。
  发现有些网站存在此问题。
  主要有这几方面:
   1. 数据库连接中没有加入容错代码 (on error resume next)或是用error对象表示;
            2. 对方服务器用的是 IIS 4.0 或 IIS 5.0, 并且没有屏蔽错误信息;
   3. 用的是Microsoft JET Database Engine 方式;
            4. 数据库文件调用用的是相对路径;
   5. ACCESS数据库



如果网友还有什么见解,欢迎指出。
發表評論
所有評論
還沒有人評論,想成為第一個評論的人麼? 請在上方評論欄輸入並且點擊發布.
相關文章