利用%5c进行暴库

最新推荐文章于 2024-07-05 15:20:17 发布
原创 最新推荐文章于 2024-07-05 15:20:17 发布 · 1.4k 阅读 · 0 ·
CC 4.0 BY-SA版权
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
文章标签：

#microsoft #数据库 #c #iis #database #access

作者看到暴库文章后进行研究，发现部分网站存在暴库问题。原因包括数据库连接无容错代码、服务器用IIS 4.0或5.0且未屏蔽错误信息、采用Microsoft JET Database Engine方式、数据库文件用相对路径以及使用ACCESS数据库等。
　　今天无意看到有关暴库的文章，于是打算研究一下。
　　发现有些网站存在此问题。
　　主要有这几方面：
　　　1. 数据库连接中没有加入容错代码 (on error resume next)或是用error对象表示；
            2. 对方服务器用的是 IIS 4.0 或 IIS 5.0， 并且没有屏蔽错误信息；
　　　3. 用的是Microsoft JET Database Engine 方式；
            4. 数据库文件调用用的是相对路径；
　　　5. ACCESS数据库



如果网友还有什么见解，欢迎指出。
%5c暴库漏洞分析笔记
user123987的博客
07-22 582
最近翻到了以前的笔记，发现之前看过的%5c暴库的原理又被忘了，所以重新翻了翻，做了点笔记，虽然这个漏洞应该已经很老了吧。 漏洞利用条件 http://200.56.23.107/cart/search.asp?id=100 1）存在至少一级以上目录，例如，至少包含在cart之类的一个文件夹下 2）该页面存在与数据库之间的交互，例如该页面通过id=100实现在数据库中查询商品信息 利用方式 http://200.56.23.107/cart%5csearch.asp?id=100 （Tips:修改最后
%5C暴库原理
Post Due To Vacuity
07-24 4184
暴库有两个方法，第一个就是利用%5c，另外一个conn.asp暴库。而且这里的暴库是针对access数据库的，而和access搭配的脚本一般是asp，因此出现暴库的一般为asp类型站点。   ASP是动态服务器页面（Active Server Pages）的英文缩写，后来也称为经典ASP，是微软公司开发的代替CGI脚本程序的一种应用，也是微软公司的第一个服务器侧的脚本引擎，能够动态产生Web
%5C 暴库漏洞
zhcool(碳元素)的专栏
12-19 1825
/的UNICODE是%5c，主要就是暴库漏洞那么，我看到下面四种情况：1，直接暴库，解决方法在conn.asp中加入On Error Resume Nextwww.duoluo.com/webdream/dlog%5Cshowlog.asp?cat_id=16&log_id=4442，不显示任何信息，原因已打入容错补丁，比如www.cnbruce.com/blog%5Cshowlog.
％5c暴库漏洞
wsp1的专栏
02-05 3344
今天在黑基又看到了关于％5c暴库的文章。呵呵，这招真的很管用，大概10个网站里会有一个会暴库吧。。 关于这个漏洞。绿盟有相关的资料。Microsoft IIS CGI文件名错误解码漏洞发布日期：2001-05-15CVE CAN ID：CVE-2001-0333受影响的软件及系统：====================- Microsoft IIS 4.0 - Mic
%5C爆库
eldn__的专栏
12-05 2959
当我们暴库失败的时候不妨试试利用%5c绕过asp的验证 废话少说，看下面的代码：      guest_user=trim(request("guest_user"))   guest_password=trim(request("guest_password"))   Set rs= Server.createObject("ADODB.Recordset")   sql=
利用%5c绕过验证
lake2的专栏
11-28 3807
       利用%5c绕过验证---------------------------------------       lake2（http://mrhupo.126.com）       2004-11-27---------------------------------------    说到%5c，你是不是想起了当前流行的那个%5c暴库漏洞，呵呵，本文就是对%5c利用的探索（呵
【合天网安】CONN.ASP暴库漏洞实验
hehigoxqc606的博客
09-02 1826
0x01预备知识 1、概念： 相对路径和绝对路径 绝对路径：例如D：/test/test.mdb 相对路径：例如/test/test.mdb 2、%5C暴库 简单点说，就是在打开页面的时候把网页中的/换成%5C，然后提交就可以得到数据库地址了，但并不是所有的页面都可以成功，而需要“asp?id="这样的网址。因为这样的网址表示该页面调用了数据库，也就是说如果你知道一个文件调用了数据库，如search.asp、vote.asp等，都有可能导致暴库漏洞。 Conn.asp里面有...
%5c暴库原理
eldn__的专栏
12-07 5481
%5c暴库原理 作者：sasa 发布于：2012-5-21 20:26 Monday 分类：Web渗透         暴库有两个方法，第一个就是利用%5c，另外一个conn.asp暴库。而且这里的暴库是针对access数据库的，而和access搭配的脚本一般是asp，因此出现暴库的一般为asp类型站点。         %5c暴库         简单点说，就是在打开页面的时候把网页
%5c爆库实例
eldn__的专栏
12-07 2053
来源：转载 作者：佚名 时间：2005-10-17 07:09:13 作者：fhod 入侵QQ挂机网实施钓鱼攻击(已发表在黑客X档案05.10) 前不久上QQ老是收到好友挂机的信息..这次看到我同学发来的信息..无意中打开..看排名不错..突然就有了想 入侵它的冲动 QQ挂机的页面没什么看头..看看主站.ASP的..试了几个连接尝试SQL注入..失败...然后就想着找二
%5c类的漏洞 in asp/asp.NET
FreeXploiT
10-17 1826
%5c类的 漏洞在asp不再复述 我们看看 它在asp.net下的问题  Microsoft ASP.NET vulnerability (updated Oct. 7th) Microsoft announced a possible vulnerability in ASP.NET (http://www.microsoft.com/security/incident/aspnet.m
暴库大法
kuxing100的专栏
02-17 639
三部分内容，两种利用加防范 一，关于"%5c"暴库大法： 这种方法被认为是暴库绝招，很是流行了一阵（随着知道的人多了，防备也加强了，没以前那么有效了）。这种方法，简单点说就是，打开网页时，把网址址中的"/"换成"%5c"，然后提交，就可以暴出数据库的路径。 　　实际上，并不是所有网址都有效，需要"asp?id="这样的网页地址（表示有调用数据库的行为），如果你确认这个网页有调用数据库
【怒转】百分号5C暴库原理
lyy的博客
01-14 333
原文网址：https://blog.csdn.net/mm569489205/article/details/52015082
5c用计算机怎么打,再一次谈谈％5c暴库的利用 -电脑资料
weixin_39702559的博客
07-14 303
再一次谈谈%5c暴库的利用技术，原因我只找到含糊的说法：/的UNICODE是%5c当提交时,IIS无法正常解析,导致暴库，还有很多人说不成功，我要说的三点：1。一般的错误返回页面是本地IE提供的,所以我们先得关了本地的错误页面,具体在菜单项的‘工具->internet选项->高级->显示友好信息’。2。对方数据库要是Access型。3。%5c的暴库需要的是二级目录，一级目录无法成...
ASP+ACCESS爆库原理和基本方法
weixin_33860737的博客
07-22 291
SQL注入流行很久了，我们找漏洞注入目的无非是想得到数据库内的东西，比如用户名密码等。（当然mssql数据库还可以借此获得权限）。如果我们不用注入就可以得到整个数据库，不是更好吗？于是暴库成了一个比注入更简单的的***手段。 有关暴库的方法，高手们常在***文章中提高，但多是一笔带过，有些就某一个方法谈的，也多是就方法进行探讨。最近有一篇《再谈%5c暴库的利用》文章，算...
爆库原理剖析
三朝看客
07-18 2281
一、方式 暴库的方式有多种多样，我知道的就有3种以上，常见的暴的方法有：%5c类暴,conn.asp暴,ddos暴等等 二、原理 “%5c"暴库法，它不是网页本身的漏洞，而是利用了ＩＩＳ解码方式中的一个特性，如果ＩＩＳ安全设置不周全，而网页设计者未考虑ＩＩＳ错误，就会被人利用。 　　为何要用”%5c"？它实际上是"“的十六进制代码，也就是”"的另一种表示法。在电脑中，它们是一个东东。 但提交"“和...
操作方法-漏洞获利-手把手教攻防知识点
2401_84915584的博客
07-05 720
脚本小子：不管是%5c也好，Conn.asp也好，暴库都是入侵者最喜欢的一种省力而有效的入侵手法，但是很多朋友只是知道怎么用，知道如何能得到数据库，但原理究竟是什么？网络上也好
宽字节（宽字符）注入
Yatere的天平秤
04-24 2169
宽字节注入也是在最近的项目中发现的问题，大家都知道%df’ 被PHP转义（开启GPC、用addslashes函数，或者icov等），单引号被加上反斜杠/，变成了 %df/’，其中/的十六进制是 %5C ，那么现在 %df/’ = %df%5c%27，如果程序的默认字符集是GBK等宽字节字符集，则MYSQL用GBK的编码时，会认为 %df%5c 是一个宽字符，也就是縗’，也就是说：%df/’ = %df%5c%27=縗’，有了单引号就好注入了。比如：$conn = mysql_connect(”localho
使用svn(subversion)的一个注意点
行云流水
01-01 6504
今天玩了一下svn，没想到到把代码导入到仓库时，发生了如下错误:命令与错误信息：D:/>svn import E:/workspace/svnDemo/initproject file:///E:/workspace/svnDemo/repository -m "test import"svn: 无法打开地址(URL)的 ra_local 会话svn: 无法打开档案库“file:///E:
这里有一段经过了url编码的数据，请恢复%7B%22msgType%22%3A%223%22%2C%22msg%22%3A%22%7B%5C%22code%5C%22%3A4%2C%5C%22isBle%5C%22%3Afalse%2C%5C%22softBusData%5C%22%3A%7B%5C%22data%5C%22%3A%7B%5C%22transactionId%5C%22%3A%5C%22hgjhgkjhfkjhlkjhd%5C%22%2C%5C%22fields%5C%22%3A%5B%7B%5C%22field%5C%22%3A%5C%22904%5C%22%2C%5C%22cmd%5C%22%3A%5C%22logType%3D0%5C%22%7D%2C%7B%5C%22field%5C%22%3A%5C%22903%5C%22%2C%5C%22cmd%5C%22%3A%5C%22day%3D0%5C%22%7D%5D%2C%5C%22taskState%5C%22%3A10%2C%5C%22followDevices%5C%22%3A%5B%5D%2C%5C%22debugStartTime%5C%22%3A1751437907955%2C%5C%22debugPlanEndTime%5C%22%3A1751438507955%2C%5C%22debugEndTime%5C%22%3A0%2C%5C%22createTime%5C%22%3A1751437907955%2C%5C%22updateTime%5C%22%3A1751437907955%2C%5C%22deviceIndex%5C%22%3A0%7D%2C%5C%22taskType%5C%22%3A%5C%22CommunicateRada%5C%22%7D%7D%22%7D
最新发布
07-06
原始字符串：%7B%22msgType%22%3A%223%22%2C%22msg%22%3A%22%7B%5C%22code%5C%22%3A4%2C%5C%22isBle%5C%22%3Afalse%2C%5C%22softBusData%5C%22%3A%7B%5C%22data%5C%22%3A%7B%5C%22transactionId%5C%22%3A%5C%22...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值