Board logo

标题: [讨论]关于MSSQL server 2005 的注入的一些见解和问题 [打印本页]
作者: MAYA    时间: 2008-7-25 13:58     标题: [讨论]关于MSSQL server 2005 的注入的一些见解和问题

[讨论]关于MSSQL server 2005 的注入的一些见解和问题
文章作者：MIKA[EST]
来源：邪恶八进制信息安全团队（www.eviloctal.com）
我的部落格：http://www.mikwawa.cn/
帖子171 精华16 积分4223 阅读权限200 性别女 在线时间344 小时 注册时间2006-7-7 最后登录2008-7-4 查看详细资料TOP 让女孩一夜变的更有女人味

hack520
运维管理组
作者: linda_981    时间: 2008-7-25 13:58

楼上的帮我搞出LINUX版的HTRAN2.4 和MS06040 等猪东西偶帮你搞起~你的这些问题偶都可以解决~Www.China-Mu.Co.Kr 猪毛奇迹 1.02Q 将带给你无比的震撼。
帖子1082 精华6 积分5597 阅读权限150 性别男 在线时间576 小时 注册时间2005-3-18 最后登录2008-7-2 查看个人网站
查看详细资料TOP 少女暴富的隐秘（图）

mika
技术核心组
作者: Hemry    时间: 2008-7-25 13:58

怎么还这样啊？你要是不帮就算了，你那些东西俺搞不起！ 我的部落格：http://www.mikwawa.cn/
帖子171 精华16 积分4223 阅读权限200 性别女 在线时间344 小时 注册时间2006-7-7 最后登录2008-7-4 查看详细资料TOP 您知道您年薪应是多少?

hack520
运维管理组
作者: cartoon    时间: 2008-7-25 13:58

[s:75] ~~~联系偶... [s:43]Www.China-Mu.Co.Kr 猪毛奇迹 1.02Q 将带给你无比的震撼。
帖子1082 精华6 积分5597 阅读权限150 性别男 在线时间576 小时 注册时间2005-3-18 最后登录2008-7-2 查看个人网站
查看详细资料TOP

pt007
荣誉会员
作者: 粤北人    时间: 2008-7-25 13:58

引用:
引用第0楼mika于2007-10-24 19:13发表的 [讨论]关于MSSQL server 2005 的注入的一些见解和问题 :
文章作者：MIKA[EST]
来源：邪恶八进制信息安全团队（www.eviloctal.com）
俺又来麻烦各位了。最近俺一直在想加强俺的那个脚本注入工具，四处找一些可以测试的机器，但是发现碰到了很多sql server 2005的情况。俺对这个DD不太熟悉，在论坛了一下，得到的资料也不是很多。唯一有价值的东西如下：


.......
我可以帮你搭个测试环境,请联系QQ:7491805每个人都有属于自已的世界，人生因此而精彩，HACK就是我的世界！

帖子209 精华30 积分3816 阅读权限100 性别男 在线时间433 小时 注册时间2005-9-9 最后登录2008-7-23 查看详细资料TOP 良辰择日，预测咨询，公司改名，权威易经

28度的冰
荣誉会员
作者: QQ小敏    时间: 2008-7-25 13:58

SQL Server 2005我只知道一点东西：那就是好多危险的扩展存储过程都默认地关闭了。当然用sp_configure又能给开开，感觉微软好小白——难道美国人的智商真的比中国人低很多？I love amethyst！

帖子177 精华0 积分3622 阅读权限100 性别男 来自浙江 在线时间215 小时 注册时间2007-1-18 最后登录2008-7-21 查看个人网站
查看详细资料TOP 少女暴富的隐秘（图）

trace
晶莹剔透§烈日灼然
作者: skylongo    时间: 2008-7-25 13:58

引用:
引用第6楼28度的冰于2007-11-13 19:20发表的 :
SQL Server 2005我只知道一点东西：那就是好多危险的扩展存储过程都默认地关闭了。当然用sp_configure又能给开开，感觉微软好小白——难道美国人的智商真的比中国人低很多？
给用户更多的自主选择，用得到这些存储扩展的不一定都是黑客。如果默认关闭又不能打开，干脆发布的sql server 2005里直接删除这些存储扩展得了。
帖子111 精华0 积分304 阅读权限40 性别男 在线时间137 小时 注册时间2006-4-3 最后登录2008-7-4 查看详细资料TOP 让女孩一夜变的更有女人味

remax
晶莹剔透§烈日灼然
作者: qxkmay    时间: 2008-7-25 13:58

存在即合理。
想想多少搞电脑的人梦想进入微软工作。

猪三的照片肯定不是最近三年的20字节够写什么？

帖子325 精华2 积分911 阅读权限50 在线时间79 小时 注册时间2005-10-25 最后登录2008-7-13 查看个人网站
查看详细资料TOP

l4dron
晶莹剔透§烈日灼然
作者: dongdg    时间: 2008-7-25 13:58

顺便跟贴问下，mssql2005的treelist，手工爆，语句是什么样的？myspace.cn/hack

帖子7 精华0 积分27 阅读权限40 性别男 在线时间20 小时 注册时间2007-6-27 最后登录2008-6-13 查看详细资料TOP

zhouzhen
团队决策人




欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/) Powered by Discuz! 7.2