 |
[第7课]跨库查询入侵演示
| 授权类型: | ||
| 运行环境: | ||
| 软件分类: | VIP脚本入侵系列课程(新) | |
| 文件大小: | 37.14MB | |
| 星级评定: |  |
|
| 官方网站: | http:// | |
| 发 布 人: | ||
| 发布时间: | 2008-2-19 1:52:55 | |
| 下载权限: | ||
| 下载次数: | 1424 人次 | |
| 下载计费: | 0 分, 0 金币 |
 链接报错
收藏本页
|
| 下载地址: |
 下载地址1
|
|
| 特别说明: |
2.本站VIP资料专为VIP会员提供，至2008年2月1日起，所有VIP软件、课程均设置有压缩包密码，此密码一月一更新。获取当月VIP压缩密码请到“VIP论坛”、“服务版”查看置顶贴，或在登陆VIP会员帐户后，点击如下连接进入：VIP资料每月密码公布。 3.本站VIP资料专署于所有VIP会员共同所有，任何个人、团体共享、发布、盗连均视为侵权，一经发现，严惩不怠！ |
|
学会什么是跨库
深入了解acc跨库的利用
学习mssql和mysql的跨库
跨库查询是指在一个服务器的两个数据库之间进行查询，我们只要有一个网站的注入点就可以利用sql语句来进行查询这个服务器中的另一个网站的数据库。但是对于access必须知道绝对路径。
Access数据库
Mssql数据库
Mysql数据库
0<>(select * from 数据库地址.【数据库后缀名，可省略】.表名)
Union select 1，1，1，from 表名 in 数据库地址
Mssql:0<>(select * from 数据库名.数据库用户名. 表名)
Mysql:这个可以直接利用union select 字段,1,1 from 数据库名.表名
测试环境：win2003+iis6+两个asp网站
测试过程：一个网站有注入点。另一个网站没有什么可利用漏洞，可知数据库地址，但是不能下载，利用跨库来查询这个网站的数据。
深入了解acc跨库的利用
学习mssql和mysql的跨库
跨库查询是指在一个服务器的两个数据库之间进行查询，我们只要有一个网站的注入点就可以利用sql语句来进行查询这个服务器中的另一个网站的数据库。但是对于access必须知道绝对路径。
Access数据库
Mssql数据库
Mysql数据库
0<>(select * from 数据库地址.【数据库后缀名，可省略】.表名)
Union select 1，1，1，from 表名 in 数据库地址
Mssql:0<>(select * from 数据库名.数据库用户名. 表名)
Mysql:这个可以直接利用union select 字段,1,1 from 数据库名.表名
测试环境：win2003+iis6+两个asp网站
测试过程：一个网站有注入点。另一个网站没有什么可利用漏洞，可知数据库地址，但是不能下载，利用跨库来查询这个网站的数据。
相关软件
