社区
ASP
帖子详情
暴库技术里的 %5c 到底是个什么东西?
TaoTaoYou
2005-11-01 10:11:15
他到底是个什么东西,,起到了什么作用,,他在地址栏里的值是什么,怎么得到他的值,谢谢!
...全文
74
3
打赏
收藏
暴库技术里的 %5c 到底是个什么东西?
他到底是个什么东西,,起到了什么作用,,他在地址栏里的值是什么,怎么得到他的值,谢谢!
复制链接
扫一扫
分享
转发到动态
举报
写回复
配置赞助广告
用AI写文章
3 条
回复
切换为时间正序
请发表友善的回复…
发表回复
打赏红包
超级大笨狼
2005-11-01
打赏
举报
回复
<SCRIPT LANGUAGE="vbScript">
alert escape("\")
alert unescape("%5c")
</SCRIPT>
TaoTaoYou
2005-11-01
打赏
举报
回复
用什么可以得到%5c的值\ 还望值点!
yongz_0
2005-11-01
打赏
举报
回复
%5c = \
%
5C
暴库
原理
暴库
有两个方法,第一个就是利用%
5c
,另外一个conn.asp
暴库
。而且这
里
的
暴库
是针对access数据库的,而和access搭配的脚本一般是asp,因此出现
暴库
的一般为asp类型站点。 ASP是动态服务器页面(Active Server Pages)的英文缩写,后来也称为经典ASP,是微软公司开发的代替CGI脚本程序的一种应用,也是微软公司的第一个服务器侧的脚本引擎,能够动态产生Web
5c
用计算机怎么打,再一次谈谈%
5c
暴库
的利用 -电脑资料
再一次谈谈%
5c
暴库
的利用
技术
,原因我只找到含糊的说法:/的UNICODE是%
5c
当提交时,IIS无法正常解析,导致
暴库
,还有很多人说不成功,我要说的三点:1。一般的错误返回页面是本地IE提供的,所以我们先得关了本地的错误页面,具体在菜单项的‘工具->internet选项->高级->显示友好信息’。2。对方数据库要是Access型。3。%
5c
的
暴库
需要的是二级目录,一级目录无法成...
Access利用%
5c
构造一级目录
暴库
来源:http://www.tibetanlama.com/new/teaching_detail_for_non_members.asp?id=213关于%
5c
的
暴库
利用想已经不是什么新
技术
了,原因我只找到含糊的说法:/的UNICODE是%
5c
当提交时,IIS无法正常解析,导致
暴库
。但我对http://www.hoky.org测试成功后(现在已经补上)问过hoky.pro,得知%
5c
与IIS的设置是有关系的。而在默认设置下是可以
暴库
的。 还有很多人说不成功,我要说的三点: 1.一般的错误返回页面是本地
mysql
暴库
_asp数据库
暴库
利用%
5c
绕过密码验证(不错)说到%
5c
,你是不是想起了当前流行的那个%
5c
暴库
漏洞,呵呵,本文就是对%
5c
利用的探索(呵呵,当然有我提出的新东东,或许对你有帮助哦^_^)。好,我们先追根溯源,找到那个漏洞的老底。看看绿盟2001年的漏洞公告:[url]http://www.nsfocus.net/index.php?ac....文章
技术
小甜2017-11-08759浏览量改mdb为asp所带来的...
细说
暴库
的原理与方法
SQL注入流行很久了,我们找漏洞注入目的无非是想得到数据库内的
东西
,比如用户名密码等。(当然mssql数据库还可以借此获得权限)。如果我们不用注入就可以得到整个数据库,不是更好吗?于是
暴库
成了一个比注入更简单的的入侵手段。 有关
暴库
的方法,高手们常在入侵文章中提高,但多是一笔带过,有些就某一个方法谈的,也多是就方法进行探讨。最近有一篇《再谈%
5c
暴库
的利用》文章,算是对
暴库
进行了一些总
ASP
28,390
社区成员
357,068
社区内容
发帖
与我相关
我的任务
ASP
ASP即Active Server Pages,是Microsoft公司开发的服务器端脚本环境。
复制链接
扫一扫
分享
社区描述
ASP即Active Server Pages,是Microsoft公司开发的服务器端脚本环境。
社区管理员
加入社区
获取链接或二维码
近7日
近30日
至今
加载中
查看更多榜单
社区公告
暂无公告
试试用AI创作助手写篇文章吧
+ 用AI写文章