旅馆住宿记录查询,公安查住房记录查询!

访客4年前黑客文章669

说到SQL注入机,从娃娃针对动网文章的dvTxt.pl到臭要饭的绝世猜解CSC、NB联盟的NBSI,大家也都用过吧?
开天始祖 dvTxt.pl,也不知被改了多少遍,以用于针对各种不同的有SQL注入漏洞的系统,通常《黑防》的一篇《**存在SQL注入漏洞》的文章,末了,都要把这尊大佛抬出来,更改几个字段,然后,又一个**专杀工具出土了!对于臭要饭的绝世猜解CSC,我用得已经是忍无可忍了, 虽然采用了多线程技术,但是依然弥补不了算法低劣的恶劣影响,破解由于采用的是字典,不仅速度慢,同时也限制了对中文这样的双字节字符的破解,而NBSI,破解算法虽然得到了改进,但是却忘了多线程,而且在猜解表名、列名时,共用一个大字典,白白浪费掉不少时间。两个东西拼在一起就好了,可是没有原代码阿(可视化开发工具,在下也只会用VB)?! 也不知道老大们是不是用一种语言开发的,就算是同一种,就算是VB,也没有人谁愿意提供原代码阿,无奈…只好响应主席号召:自己动手,丰衣足食!
程序不过是将手动变为自动,先来痛苦地回忆一下手动注入猜解的过程:1.找到注入点->2.构造SQL查询语句->3.提交 URL->4.根据浏览器返回信息判断SQL查询语句正确性->5.修正SQL查询语句->6.重复3.4.5步N遍,直到得到数据库存储的正确信息。
翻译成程序语言:1.输入存在SQL注入漏洞的URL($url)->2.从URL中提取主机($host)、路径($path)、端口($port)->3. 构造SQL查询语句加入URL($url)->4.用IO::Socket向目标主机提交 URL ->5.从返回的页面中提取查询逻辑值为真(假)时存在的字符($info),成功则转入对下一目标值的猜解,失败则继续重复3.4.5 步。
猜解全局流程图如下:
用户信息表 - > 用户名字段 - > 密码字段 - > ID字段 - > 最小用户ID - > 用户名长度- > 密码长度 - > 用户名 - > 密码
说得有点简约,因为这些东西普及得实在厉害,更详细的内容,大家可以参阅《黑客防线》第5期的SQL注入专题,理论讲完了,大家也都情不自禁、心急火燎、磨刀霍霍……
LET’GO!
一. 提取$URL中的主机($host)、路径($path)、端口($port)
还曾记得娃娃的那个dvTxt.pl,还有它那烦琐的用法:dvTxt.pl ,$URL一家三口被活生生的拆散,苍天啊!
在使用中,复制粘贴起来极为不便,其实,使用PERL强大的正则表达式,一却都可以迎刃而解,先来随便观察几个URL:http://www.hemon.tk/show.asp?id=957 、http://www.hemon.tk:1314/show.asp?id=957 、 http://www.hemon.tk/article/show.asp?id=957 。透过现象看本质,规律也就出来了:(http://)主机(:端口)/ 路径 。()内字符出现0或1次。

相关文章

纳税人识别号是什么(纳税人是什么意思)

纳税人识别号是什么(纳税人是什么意思)

纳税人识别号和税务登记号有什么不同?在三证合一以后,两者就不等同了,具体是怎么回事,和小编一起看个究竟。 纳税人识别号和税务登记号有什么不同?不少人现在还觉得纳税人识别号和税务登记号是一样的,不过也...

双11降价清仓 小米4再降300元

伴随着双十一的来临,各个手机长的都会发布一些营销活动,针对一些核心竞争力并不大的型号,现阶段大部分挑选了减价营销。今日,小米4又公布减价!狂降300元,彻底现货交易。做为一款小米手机上年的旗舰手机,现...

老鼠黑客,网络黑客学的什么软件,黑客若何破wifi密码

ldr r3, _dlopen_addr_s经过安全人的大脑的寻觅,在客户电脑上里找到做恶的文档。集结自变量7.6 该开源系统器材进行的功能,主要是经过Hook过程的网络函数重要点(wpe封包数...

广州怎么找空姐微信号_迪妮莎公司

广州怎么找空姐微信号 我尝试寻找售卖的瓶子,由于我发现了2升的玻璃瓶在用完以前经常会变好。早晚,大家会意识到,当您愿意时与沒有一切追踪纪录的任意女学妹一起工作中时,一些会出現,一些则不容易。很不便。...

31省份上半年GDP出炉 16省份上半年GDP正增长

31省份上半年GDP出炉 16省份上半年GDP正增长

中新网客户端7月29日电(李金磊)随着黑龙江28日发布上半年经济数据,全国31省份上半年GDP数据全部出炉。从GDP总量来看,前三强依然是广东(49234.20亿元)、江苏(46722.92亿元)、山...

上海高端资源 预约上海极品吴优优

上海高端模特资源 预约上海极品模特【吴优优】,上海是一座成功人士的聚集地,对商业模特的需求也是比较大的,今天明星商务分享模特访梦,年龄福州 女 38,婚姻:未婚,学历:高中,气质:上海高端模特资源 预...