asp后缀的ACCESS数据库被黑

lienyao8866 2009-08-12 12:49:48

网站被人黑了，所有页面被挂马，由于数据库是.asp后缀的结果也被改写，由于清木马的时候没有意识到这一点，批量处理完之后数据库就打不开了，要求输入密码，下了N多软件算密码都不管用，数据库没有备份，这可咋办啊,请高手帮忙！
改回MDB也不管用，打开后就要求输入密码，所有的算密码工具几乎都用尽了，不管用，只能留希望于数据库能够修复了

...全文

47 2 打赏收藏转发到动态举报

写回复

2 条回复

切换为时间正序

请发表友善的回复…

发表回复

hblhshb 2009-08-12

打赏
举报

回复

现在知道备份的好处了吧

ywfsoft 2009-08-12

打赏
举报

回复

可能是数据库坏了！你可以用UE编一下，希望你能成功！

说明: 脚本很简单,原理很简单, 写这个仅为了帮助新手,帮助外行请直接运行脚本按提示输入要添加防下载表的数据库的路径如果与脚本在同一目录,直接输入文件名即可. (注意后缀) Access数据库防下载原理: 将二进制的asp开始标签存入数据库的二进制字段. 并将该数据库后缀更改为asp 当黑客企图在http协议下下载数据库时, 该数据库文件会交由asp引擎解析, 因文件中有一个asp开始标签而没有结束标签, 所以会跳转至错误页面,而不会输出文件的任何内容. 敬告: 1.添加完成后务必将文件后缀改为asp(连接数据库的文件内相应路径也要更改), 否则此操作将不起作用 2.如果您的网站程序上的漏洞导致黑客侵入,并下载文件,本操作无法阻止 3.如果您的服务器有FTP安全隐患导致黑客以ftp协议下载文件, 此操作无法阻止. 我想任何办法都没有用.

昨天和animator试验了一下，把data.mdb文件改名为data.asp文件后放在wwwroot目录里。然后在IE中输入data.asp路径后，发现IE显示一片空白，右键->察看源文件，跳出记事本，将内容另存为.mdb文件，用ACCESS打开，发现需要密码，也是说至少文件头被破坏。　　然后用Flashget试验下载data.asp文件，并另存为data.mdb文件，发现用ACCESS打开完好无损！看来，好一些编程人员在开发的时候都认为，改了mdb后缀为asp能防下载的概念，是错的！后台数据库被下载对于一个asp+access的网站来说无疑是一场惨绝人寰的灾难。找了各方的文章，归纳一

使用此工具，可以轻松的将ACCESS数据库的数据生成对应的SQL语句，是数据在不同数据库之间更容易共享

Asp连接access数据库的投票系统，值得学习的资源。

先不说直接改后缀，直接可以用网快等工具直接下载，其实这样你已经是为入侵者打开了大门。入侵者可以利用asp/asa为后缀的数据库直接得到webshell。一．思路　　大家都知道<％％>为asp文件的标志符，也就是说一个asp文件只会去执行<％％>之间的代码，access＋asp的web系统的所有数据都是存放在数据库文件里（mdb文件），由于管理者把mdb文件改为了asp文件，如果我们提交的数据里包含有<％％>，那当我们访问这个asp数据库的时候就会去执行<％％>之间的代码。这样导致我们只提交恶意代码给数据库，那么asp后缀的数据库就是我们的webshell了。二．示例　　随便找个目标，首

28,409

社区成员

356,971

社区内容

发帖

与我相关

我的任务

社区管理员

加入社区

近7日
近30日
至今

加载中

查看更多榜单

社区公告

暂无公告

试试用AI创作助手写篇文章吧

+ 用AI写文章