专注于互联网--专注于架构

最新标签
网站地图
文章索引
Rss订阅
  本文缘起KF在0dd邮件列表的问题,由于Win32平台的格式化串漏洞相对很少,所以以前没有关注过。不过David Litchfield曾经写过Win32平台格式化串漏洞的利用技术,但是他用的方法并不是很好,于是有了此文。    1.1 Win32平台格式化串与其它平台的不同    在Linux平台下直接指定要访问的参数的"$"格式符在Win32下根本就不支持:    D:\working\research\Win32 format\2004.10.27>type d_test.c  main()  {  printf ("%6$d\n", 6, 5, 4, [阅读全文] [PDF]
function formatQueryStr(str) \'格式化sql中的like字符串dim nstrnstr = strnstr = replace(nstr,chr(0),\"\")nstr = replace(nstr,\"\'\",\"\'\'\")nstr = replace(nstr,\"[\",\"[[]\")nstr = replace(nstr,\"%\",\"[%]\")formatQueryStr = nstrend function [阅读全文] [PDF]
gn=center>在VB程序中格式化SQL字符串 在写SQL语句时,需要对不同类型的数据分别加上#号,\"\"号等来表示,用以下函数,就可以实现操作的简化.不管是什么类型,只需用这个Q函数转化一下,不需动手加格式化符号,就OK了.实在是方便.本人一直在用它,实在是方便.Function Q(ByVal SqlVariable As Variant) As String´-----------------------------------------´ Notes: Useful in creating properly form [阅读全文] [PDF]
1 共3条 分1页