ASP+MSSQL注入工具 web版 beta 3 final release

---

2007-10-01 12:17:14 標(biāo)簽：ASP web MSSQL　　　 [推送到技術(shù)圈]

文章作者：MIKA[EST] 信息來源：邪惡八進(jìn)制信息安全團(tuán)隊(duì)（[url]www.eviloctal.com[/url]） 說實(shí)話俺本來不想再發(fā)了，因?yàn)榘嘲l(fā)出來以后沒人給俺提提意見（俺不需要你說那些夸獎(jiǎng)的話，俺只是想能有人提出一些建議或者修正一些bug），先前發(fā)的那些有一些代碼是肯定有問題的了，可是就只見有人用沒見有人提出這些不對的地方，好傷心啊 但是俺當(dāng)初說了，有更新就發(fā)出來，俺不能說話不算數(shù)。所以俺把這個(gè)最終版發(fā)出來，以后俺不會(huì)再更新了，有能力的人自己想添什么東西自己弄吧，不是都讓開源嗎？這個(gè)可都是原代碼，如果你不知道怎么改那就是你自己的事了。 最終版添加的功能比較多，改動(dòng)的地方也很多，所以俺單獨(dú)開貼發(fā)出來，希望冰冰哥哥不要怪俺。 增加了一些常用的功能函數(shù)： 1、獲取數(shù)據(jù)庫服務(wù)器信息，包括一些擴(kuò)展存儲(chǔ)是否可用（但有的時(shí)候并不是很準(zhǔn)確） 2、log備份獲取webshell 3、差異備份獲取webshell 4、xp_dirtree列目錄 5、xp_regread讀注冊表 6、xp_cmdshell執(zhí)行命令 7、自定制sql語句執(zhí)行 如下圖： 需要說明的是備份webshell的時(shí)候，“ Webshell Absolute Path”這一欄是填webshell的絕對路徑的，比如c：\inetpub\wwwroot\mimi.asp。 當(dāng)執(zhí)行備份webshell的時(shí)候，頁面下面會(huì)顯示執(zhí)行的進(jìn)度，每條語句都會(huì)顯示出來。有紅色的，有蘭色的，當(dāng)顯示紅色的時(shí)候說明頁面返回錯(cuò)誤（http頭返回狀態(tài)非200），而蘭色表示返回正常（http頭狀態(tài)是200），但是俺這里特別強(qiáng)調(diào)一點(diǎn)，經(jīng)過俺多次測試發(fā)現(xiàn)，即使返回紅色信息，wbshell也能正常備份，所以不要太以來于返回的信息，去試一下就知道是否成功了。 程序運(yùn)行界面如下： 下面這個(gè)截圖是列目錄的時(shí)候抓取的： 這個(gè)截圖就是獲取服務(wù)器信息的： 另外為了讓這個(gè)工具更加實(shí)用，俺讓它不僅僅只針對cookie注入了，url注入也一樣用了，如下圖，具體的方法好好看一下頁面上的說明。 看到上面這個(gè)圖了嗎？后面多了兩個(gè)，url不用說了就是url注入，cookie就是cookie注入了。 最后俺再羅嗦幾句，俺BF讓俺打的下段，跟俺沒關(guān)系的：”論壇氣氛大不如以前了，大家都藏著掖著，很多人以前輩自居，每每評說某項(xiàng)技術(shù)的時(shí)候，總是指指點(diǎn)點(diǎn)，含含糊糊地說幾句高深漠測的話，便算是討論技術(shù)了。我自己也是，無法安心于過去那種暢快淋漓的討論，只好暫時(shí)退隱。但我一直希望能看到論壇有所起色，故讓我媳婦在這里調(diào)節(jié)一下氣氛，當(dāng)然這個(gè)氣氛不是一個(gè)人能帶起來的。但氣氛是可以感染的，希望她帶來的那點(diǎn)氣氛能感染到每一個(gè)曾經(jīng)追求技術(shù)的人，使論壇盡快恢復(fù)原有的氣息！“ PHP 這個(gè)東西還是挺好的，它的函數(shù)庫非常龐大，有很多你想不到的功能函數(shù)php都有，所以用它來寫一些實(shí)用性的工具還是蠻好的，希望大家讀完這個(gè)帖子收獲的不僅僅是一個(gè)工具 下載地址： mika.rar本文出自 51CTO.COM技術(shù)博客

轉(zhuǎn)載于:https://blog.51cto.com/290083365/96107

總結(jié)

以上是生活随笔為你收集整理的ASP+MSSQL注入工具 web版 beta 3 final release的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。