TOP18【定稿】ASP脚本攻防手册_全套完整.doc文档免费在线阅读

工具篇由于注入攻击的兴起，越来越多的注入攻击工具也随之出现了，而且这些工具也越来越傻瓜化，深受我们菜鸟的喜爱。

下面我们就先讲讲怎么利用工具来实现注入攻击吧。

注入攻击的工具有很多种，这里我推荐大家用小竹的，教主的和阿的注入工具以及小榕的图形版，这几种工具的界面分别如图所示，下面我将主要以进行讲解，其它几个工具的使用也是类似的，大家会用就可以了。

下载后我们需要把文件夹中内的文件复制到系统文件夹的内，的可以放到内，运行登录后，我们就可以看到图所示界面。

这个界面是注入分析界面，如果我们知道个注入点就可以在注入地址处填入注入点的。

现在我们不知道哪个地址可以注入，我们就可以来到注入扫描界面如图，在扫描地址那里我们填上欲自官方的说法是当应用程序使用输入内容来构造动态语句以访问数据库时，会发生注入攻击。

如果代码使用存储过程，而这些存储过程作为包含未筛选的用户输入的字符串来传递，也会发生注入攻击。

易错语句，而显示处理，请与系统管理员联系则是服务器屏敝了信息显示，这时暴库就没有用了。

二注入在众多针对脚本系统的攻击中，注入可谓是闹得最红火的攻击手段了。

那么什么是注入攻击呢来试试，如果还不行那就是可能是数据库是位于虚拟目录中的，那就没办法了。

我用暴库显示处理，请与系统管理员联系，用暴又片空白。

用暴库片空白是因为中加了容事啊晕绝，那位的密码是经加密的，我们可以用个破解工具把密码还原如图，不过可不是那么好破的东东哦。

数据库明明是的我却下载不了。

这个问题在非安全第期提过，这时你可以用工具下载的密码是很好破的。

我在网吧上网，没怎么打开数据库可以用辅臣数据浏览器打开。

我遇到了个超的网站，数据库中管理员密码全是位无规律的密码，而且我个个输入后都说我的密码不对，怎么回的数据库下载回来后无法打开或下载回来的数据库打开要密码。

的数据库当然无法打开了，你只须把它的后缀改为就可以了啊，如果打开数据库要密码可以找些密码破解的工具，出的数据库中含有号，下载不了。

这个吗，也是可以解决的。

还记得说暴库原理时说过其实是的进制代码吗同样的，我们也可以用的进制代码代替，这样数据库不就可以下载了吗如图。

我们只须将数据库地址复制下来，用网际快车等工具就可以下载了。

不过，有的数据库中专门建了个防下载的表，里面写了条的的语句，般是，这时如果把数据库改为后缀的就下不了了。

如图爆选项高级处把显示友好的信息前的去掉，应用后刷新页面看看，数据库地址出来了吧如图暴出的数据库是以结尾的，下载不了。

呵呵，其实的数据库也是可以下的，会报错，我们的目的就达到了。

下面是暴库过程中的些常见问题及解决方法。

暴库时并不显示，而是。

这个问题吗其实很简单，那是你自己没有对进行设置所致。

打开，到工具，而遇到后就会被解析为，因为下没有文件夹和文件，所以就了个物理路径，而这种查询是以做为标志的。

现在我们可以知道暴库的原理了。

当遇到了，即是时，就会以为遇到了个虚拟目录，便停止向上解析了。

如果网站的数据库是在下，而是在，但通过的虚拟目录设置，我们仍能把视为是在下的。

不过这时的目录指向的是个物理路径，为了解决虚拟目录也能正常访问的问题，优先查询了每个目录是否指向读取的路径就为根目录相对路径，即而还有个特殊的功能，就是虚拟目录。

还是上面的例子，不过这次目录还在的方法是这样的，假设根目录为，在这个目录下有个文件夹，套论坛系统就放在这个文件夹中，该论坛系统的数据库路径为，那么，其中的作用就是把相对路径转换为绝对路径，只有经过转换，服务器才能正确读写数据据。

读取的绝对路径暴库时最初是怎么说的吗暴库是相对路径出错，报错信息就暴出了站点数据库。

而就是绝对路径出错而引起暴库的。

般地，在中都会有这么个语句暴库时最初是怎么说的吗暴库是相对路径出错，报错信息就暴出了站点数据库。

而就是绝对路径出错而引起暴库的。

般地，在中都会有这么个语句，其中的作用就是把相对路径转换为绝对路径，只有经过转换，服务器才能正确读写数据据。

读取的绝对路径的方法是这样的，假设根目录为，在这个目录下有个文件夹，套论坛系统就放在这个文件夹中，该论坛系统的数据库路径为，那么读取的路径就为根目录相对路径，即而还有个特殊的功能，就是虚拟目录。

还是上面的例子，不过这次目录还在下，而是在，但通过的虚拟目录设置，我们仍能把视为是在下的。

不过这时的目录指向的是个物理路径，为了解决虚拟目录也能正常访问的问题，优先查询了每个目录是否指向了个物理路径，而这种查询是以做为标志的。

现在我们可以知道暴库的原理了。

当遇到了，即是时，就会以为遇到了个虚拟目录，便停止向上解析了。

如果网站的数据库是在，而遇到后就会被解析为，因为下没有文件夹和文件，所以就会报错，我们的目的就达到了。

下面是暴库过程中的些常见问题及解决方法。

暴库时并不显示，而是。

这个问题吗其实很简单，那是你自己没有对进行设置所致。

打开，到工具选项高级处把显示友好的信息前的去掉，应用后刷新页面看看，数据库地址出来了吧如图暴出的数据库是以结尾的，下载不了。

呵呵，其实的数据库也是可以下的，我们只须将数据库地址复制下来，用网际快车等工具就可以下载了。

不过，有的数据库中专门建了个防下载的表，里面写了条的的语句，般是，这时如果把数据库改为后缀的就下不了了。

如图爆出的数据库中含有号，下载不了。

这个吗，也是可以解决的。

还记得说暴库原理时说过其实是的进制代码吗同样的，我们也可以用的进制代码代替，这样数据库不就可以下载了吗如图。

的数据库下载回来后无法打开或下载回来的数据库打开要密码。

的数据库当然无法打开了，你只须把它的后缀改为就可以了啊，如果打开数据库要密码可以找些密码破解的工具，的密码是很好破的。

我在网吧上网，没怎么打开数据库可以用辅臣数据浏览器打开。

我遇到了个超的网站，数据库中管理员密码全是位无规律的密码，而且我个个输入后都说我的密码不对，怎么回事啊晕绝，那位的密码是经加密的，我们可以用个破解工具把密码还原如图，不过可不是那么好破的东东哦。

数据库明明是的我却下载不了。

这个问题在非安全第期提过，这时你可以用工具下载试试，如果还不行那就是可能是数据库是位于虚拟目录中的，那就没办法了。

我用暴库显示处理，请与系统管理员联系，用暴又片空白。

用暴库片空白是因为中加了容易错语句，而显示处理，请与系统管理员联系则是服务器屏敝了信息显示，这时暴库就没有用了。

二注入在众多针对脚本系统的攻击中，注入可谓是闹得最红火的攻击手段了。

那么什么是注入攻击呢来自官方的说法是当应用程序使用输入内容来构造动态语句以访问数据库时，会发生注入攻击。

如果代码使用存储过程，而这些存储过程作为包含未筛选的用户输入的字符串来传递，也会发生注入攻击。

注入可能导致攻击者能够使用应用程序登录在数据库中执行命令。

如果应用程序使用特权过高的帐户连接到数据库，这种问题会变得很严重。

目前引起注入的原因主要是程序员在编写帐脚本程序时对特殊字符过滤的不完全引起的，因为个脚本系统中文件众多系统开发人员不可能每个文件都考虑得十分周全，这样使我们有机可趁了。

加上注入攻击的易学易用性，使得最近的注入攻击成风。

说了这么多还没玩过注入攻击的朋友们是不是跃跃欲试了呢好，下面我就带领大家开始我们的注入之旅。

工具篇由于注入攻击的兴起，越来越多的注入攻击工具也随之出现了，而且这些工具也越来越傻瓜化，深受我们菜鸟的喜爱。

下面我们就先讲讲怎么利用工具来实现注入攻击吧。

注入攻击的工具有很多种，这里我推荐大家用小竹的，教主的和阿的注入工具以及小榕的图形版，这几种工具的界面分别如图所示，下面我将主要以进行讲解，其它几个工具的使用也是类似的，大家会用就可以了。

下载后我们需要把文件夹中内的文件复制到系统文件夹的内，的可以放到内，运行登录后，我们就可以看到图所示界面。

这个界面是注入分析界面，如果我们知道个注入点就可以在注入地址处填入注入点的。

现在我们不知道哪个地址可以注入，我们就可以来到注入扫描界面如图，在扫描地址那里我们填上欲扫描网站的选全面扫描，然后点开始扫描，不会下面就会列出可能存在的注入地址和对整站实现过滤，并且这个还可以自定义过滤的字符，把攻击者的攻击动作记录到数据库中。

另外，对于，其实也是入侵者的大阻碍，除了我们自己把密码设复杂点，让对方难以破解外，我们还可以乞讨动中的部分代码来创造个独无二的加密方法。

打开，找到类似如下代码把后的那串随便选个改掉，只改个就够了。

这样般是不会出错的。

我们分别用原版的的改动后的加密密码，原版的密文如下改动后的如下而般的破解工具都是按原版编写的，如果得不到我们改动后的文件，加密出来的密码是根本无法破解的。

如图所示。

当然，我们也要保存好改动后的文件式记住改的地方，不然以后要用的时候我们自己也没有办法了。

这里再介绍个最简单的替换的方法。

因为许多系统都是有个默认的用户名和密码的，如果我们直接替换将无法登录后台，而且因为不知道改后的对个密码加密后是什么形式，我们也无法直接改数据库。

其实，我们只须用类似欺骗的方法就可以了。

先用默认的运行，登录后台后到添加管理员的界面，填好切后再用把改后的覆盖上去，因为这时网站还有你管理的，所以点提交后还是能成功增加管理员的。

退出后默认的管理员就登不上去了，但新增的却是可以的。

我们就可以用新增那个登上去进行管理了。

还有就是，我们般都会把数据库地址放得很隐秘，但如果遇到有没做防护的，有暴库漏洞的，系统也是