首 页 ┆ 源码下载 ┆ IT学院 ┆ 字体下载 ┆ 模板下载 ┆ 源码发布 ┆ 广告合作 ┆ 网站地图 ┆ 虚拟主机 ┆ 中文域名
► 设为首页
► 加入收藏
► 联系我们
源码下载 >> ASP源码 | PHP源码 | ASP.net源码 | JSP源码 | CGI源码 | VC/C++源码 | VB源码 | Delphi源码 | Flash源码
文章学院 >> 网络编程 | 网页设计 | 图形图象 | 数据库 | 服务器 | 网络媒体 | 网络安全 | 操作系统 | 办公软件 | 软件开发 | 黑客知识
字体下载 >> 精制字体 | 非英字体 | 艺术字体 | 著名字体 | 哥特式 | 简单字体 | 手写体 | 节假日 | 图案字体 | 精度像素 | 中文字体
模板下载 >> 企业门户 | 数码网络 | 休闲娱乐 | 影视音乐 | 旅游名胜 | 文化艺术 | 电子商务 | 个性展示 | 登陆导航 | Flash模板
►►您当前的位置:源码园 → IT学院 → 黑客知识 → 黑客入门 → 文章内容

ASP+MSSQL注入工具 web版 beta 3--ASP,MSSQL,注入,工具,web版

作者:佚名  来源:网上收集  发布时间:2007-10-5 20:12:25
 

说实话俺本来不想再发了,因为俺发出来以后没人给俺提提意见(俺不需要你说那些夸奖的话,俺只是想能有人提出一些建议或者修正一些bug),先前发的那些有一些代码是肯定有问题的了,可是就只见有人用没见有人提出这些不对的地方,好伤心啊
但是俺当初说了,有更新就发出来,俺不能说话不算数。所以俺把这个最终版发出来,以后俺不会再更新了,有能力的人自己想添什么东西自己弄吧,不是都让开源吗?这个可都是原代码,如果你不知道怎么改那就是你自己的事了。
最终版添加的功能比较多,改动的地方也很多,所以俺单独开贴发出来,希望冰冰哥哥不要怪俺。
增加了一些常用的功能函数:
1、获取数据库服务器信息,包括一些扩展存储是否可用(但有的时候并不是很准确)
2、log备份获取webshell
3、差异备份获取webshell
4、xp_dirtree列目录
5、xp_regread读注册表
6、xp_cmdshell执行命令
7、自定制sql语句执行

如下图:


需要说明的是备份webshell的时候,“ Webshell Absolute Path”这一栏是填webshell的绝对路径的,比如c:\inetpub\wwwroot\mimi.asp。
当执行备份webshell的时候,页面下面会显示执行的进度,每条语句都会显示出来。有红色的,有兰色的,当显示红色的时候说明页面返回错误(http头返回状态非200),而兰色表示返回正常(http头状态是200),但是俺这里特别强调一点,经过俺多次测试发现,即使返回红色信息,wbshell也能正常备份,所以不要太以来于返回的信息,去试一下就知道是否成功了。

程序运行界面如下:

[1] [2]  下一页

[] [返回上一页] [打 印]
  • 上一篇文章:说一个隐蔽克隆帐号的方法--隐蔽,克隆,帐号,方法
  • 下一篇文章:突破SQL注入限制的一点想法(转)--突破,SQL,注入,限制

  • 相关文章:
  • ASP+MSSQL在线修改Serv-U密码--ASP,MSSQL,在线修改,...
  • 保障asp+sql站点安全的经验--保障,asp,sql,站点,安全...
  • 一次对ASP+ORACLE的注入手记--ASP,ORACLE,注入,手记...
  • MSSQL cookie注入工具[web版]--MSSQL,cookie,注入工...
  • [图文]ASP+MSSQL注入工具 web版 beta 3--ASP,MSSQL,...
  • 利用ASP+JMAIL进行邮件群发的新思路
  • ASP+Access的安全隐患及对策
  • ASP+SMTP完成邮件群发功能
  • ASP+ACCESS实现的无限级目录树
  • 实例演练ASP+XML编程
  • Asp+Sql 对数据库的各种操作
  • 动态载入树 (ASP+数据库)
关于本站 - 网站帮助 - 广告合作 - 下载声明 - 友情连接 - 网站地图 - 源码发布
Copyright © 2003-2009 Ymyasp.Com. All Rights Reserved .
备案序号:粤ICP备07029071号