本文介绍了如何使用ASP中的ADODB.Connection组件曲线实现TCP端口扫描。由于XMLHTTP组件在非HTTP端口上的延迟问题，作者转向利用数据库连接组件，通过设置自定义端口并根据错误描述判断端口状态。通过设置ConnectionTimeout属性为1来提高扫描速度，虽然速度一般，但在webshell上可能具有较高价值。
Author：lake2 ( http://lake2.0x54.org )
用ASP久了，就会感到有个很郁闷的地方：ASP不像其他脚本语言那样能访问Socket。所以或许你用过PHP、Perl等实现的端口扫描器，惟独没见过ASP的。嘿嘿，所以今天本文的目的就是利用“曲线救国”的策略实现ASP端口扫描器。Only for enjoy！
所谓曲线，呵呵，当然是利用其他的访问网络的组件，那么ASP有哪些组件可以访问网络呢？
第一个很容易想到，对，就是XMLHTTP。这个组件是以HTTP协议访问网络，当然可以用作端口扫描。但存在一个很难解决的问题：如果某端口打开且不是HTTP端口，那么XMLHTTP将会一直挂起，执着的等待返回HTTP数据。扫描就不能进行下去了。只好排除这个“曲线”了。
第二个组件也就是我们要利用的，嘿嘿，很常见哦，服务器上都有的，那就是ADODB.Connection。这个组件就是用于进行数据库连接的。当数据库是MSSQL的时候，Web Server就会访问SQL Server的1433端口……对，就是这里了，只要我们改动端口号，再根据返回的错误描述就可以判断该端口的状态。
下面是一个普通的连接MSSQL的字符串例子：
最低0.47元/天 解锁文章
扫一扫
3572
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
