Board logo

标题: [讨论]关于MSSQL server 2005 的注入的一些见解和问题 [打印本页]

作者: MAYA    时间: 2008-7-25 13:58     标题: [讨论]关于MSSQL server 2005 的注入的一些见解和问题

[讨论]关于MSSQL server 2005 的注入的一些见解和问题
文章作者:MIKA[EST]
来源:邪恶八进制信息安全团队(www.eviloctal.com
我的部落格:http://www.mikwawa.cn/
帖子171 精华16 积分4223 阅读权限200 性别女 在线时间344 小时 注册时间2006-7-7 最后登录2008-7-4 查看详细资料TOP 让女孩一夜变的更有女人味

hack520
运维管理组

作者: linda_981    时间: 2008-7-25 13:58

楼上的帮我搞出LINUX版的HTRAN2.4 和MS06040 等猪东西偶帮你搞起~你的这些问题偶都可以解决~Www.China-Mu.Co.Kr 猪毛奇迹 1.02Q 将带给你无比的震撼。
帖子1082 精华6 积分5597 阅读权限150 性别男 在线时间576 小时 注册时间2005-3-18 最后登录2008-7-2 查看个人网站
查看详细资料TOP 少女暴富的隐秘(图)

mika
技术核心组

作者: Hemry    时间: 2008-7-25 13:58

怎么还这样啊?你要是不帮就算了,你那些东西俺搞不起! 我的部落格:http://www.mikwawa.cn/
帖子171 精华16 积分4223 阅读权限200 性别女 在线时间344 小时 注册时间2006-7-7 最后登录2008-7-4 查看详细资料TOP 您知道您年薪应是多少?

hack520
运维管理组

作者: cartoon    时间: 2008-7-25 13:58

[s:75] ~~~联系偶... [s:43]Www.China-Mu.Co.Kr 猪毛奇迹 1.02Q 将带给你无比的震撼。
帖子1082 精华6 积分5597 阅读权限150 性别男 在线时间576 小时 注册时间2005-3-18 最后登录2008-7-2 查看个人网站
查看详细资料TOP

pt007
荣誉会员

作者: 粤北人    时间: 2008-7-25 13:58

引用:
引用第0楼mika于2007-10-24 19:13发表的 [讨论]关于MSSQL server 2005 的注入的一些见解和问题 :
文章作者:MIKA[EST]
来源:邪恶八进制信息安全团队(www.eviloctal.com
俺又来麻烦各位了。最近俺一直在想加强俺的那个脚本注入工具,四处找一些可以测试的机器,但是发现碰到了很多sql server 2005的情况。俺对这个DD不太熟悉,在论坛了一下,得到的资料也不是很多。唯一有价值的东西如下:


.......
我可以帮你搭个测试环境,请联系QQ:7491805每个人都有属于自已的世界,人生因此而精彩,HACK就是我的世界!

帖子209 精华30 积分3816 阅读权限100 性别男 在线时间433 小时 注册时间2005-9-9 最后登录2008-7-23 查看详细资料TOP 良辰择日,预测咨询,公司改名,权威易经

28度的冰
荣誉会员

作者: QQ小敏    时间: 2008-7-25 13:58

SQL Server 2005我只知道一点东西:那就是好多危险的扩展存储过程都默认地关闭了。当然用sp_configure又能给开开,感觉微软好小白——难道美国人的智商真的比中国人低很多?I love amethyst!

帖子177 精华0 积分3622 阅读权限100 性别男 来自浙江 在线时间215 小时 注册时间2007-1-18 最后登录2008-7-21 查看个人网站
查看详细资料TOP 少女暴富的隐秘(图)

trace
晶莹剔透§烈日灼然
作者: skylongo    时间: 2008-7-25 13:58

引用:
引用第6楼28度的冰于2007-11-13 19:20发表的 :
SQL Server 2005我只知道一点东西:那就是好多危险的扩展存储过程都默认地关闭了。当然用sp_configure又能给开开,感觉微软好小白——难道美国人的智商真的比中国人低很多?
给用户更多的自主选择,用得到这些存储扩展的不一定都是黑客。如果默认关闭又不能打开,干脆发布的sql server 2005里直接删除这些存储扩展得了。
帖子111 精华0 积分304 阅读权限40 性别男 在线时间137 小时 注册时间2006-4-3 最后登录2008-7-4 查看详细资料TOP 让女孩一夜变的更有女人味

remax
晶莹剔透§烈日灼然
作者: qxkmay    时间: 2008-7-25 13:58

存在即合理。
想想多少搞电脑的人梦想进入微软工作。

猪三的照片肯定不是最近三年的20字节够写什么?

帖子325 精华2 积分911 阅读权限50 在线时间79 小时 注册时间2005-10-25 最后登录2008-7-13 查看个人网站
查看详细资料TOP

l4dron
晶莹剔透§烈日灼然
作者: dongdg    时间: 2008-7-25 13:58

顺便跟贴问下,mssql2005的treelist,手工爆,语句是什么样的?myspace.cn/hack

帖子7 精华0 积分27 阅读权限40 性别男 在线时间20 小时 注册时间2007-6-27 最后登录2008-6-13 查看详细资料TOP

zhouzhen
团队决策人





欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com/) Powered by Discuz! 7.2