如何下载完整CONN.ASP文件内容 opengl完整库文件下载

一、强制下载后缀名为asp、asa的数据库文件

  大多数的网管为了节省时间,网站上的文章系统、论坛等程序都是直接下载别人的源程序再经过部分修改后使用的。而现在很多人做的asp源程序都已经将数据库的后缀由原先的mdb改为了asp或asa。老的方法所能维持的时间毕竟有限。对于asp或asa后缀的数据库文件,只要知道它们的存放位置,就能轻易地用迅雷这样的下载软件下载得到。

二、致命符号---#

  很多人以为在数据库前面加个#号就可以防止数据库被下载。是啊,我当时也认为ie是无法下载带有#号的文件的(ie会自动忽略#号后面的内容)。但是“成也萧何,败也萧何”,我们忘记了网页不仅能通过普通的方法访问,而且用ie的编码技术也能访问到。

  在ie中,每个字符都对应着一个编码,编码符%23就可以替代#号。这样对于一个只是修改了后缀并加上了#号的数据库文件我们依然可以下载。比如#data.mdb为我们要下载的文件,我们只要在浏览器中输入%23data.mdb就可以利用ie下载该数据库文件,这样一来,#号防御手段就形同虚设一般。

三、破解access加密数据库易如反掌

  有些人喜欢对access数据库进行加密,以为这样一来就算别人得到了数据库也需要密码才能打开。但事实正好相反,由于access的加密算法太脆弱,所以只要随便到网上找一个破解access数据库密码的软件,不用几秒钟就能得到密码。这样的软件网上有很多,比如accesskey。

四、瞬杀---数据暴库技术

  本身数据库暴库技术应该是属于脚本漏洞的行列,之所以拿到这里来说是因为它在数据库下载漏洞中起到了举足轻重的作用,如果仔细一点,会发现上面的技巧都是假定知道数据库名的情况下才能实施的。但很多时候我们根本不可能知道数据库的名字,这时我们可能会感到很沮丧,觉得无法再进行下去,但数据库暴库技术的出现不仅可以一扫我们的沮丧情绪,也能让我们真正地将前面的技术综合起来利用。

  很多人在用asp写数据连接文件时,总会这么写(conn.asp):

……
db="data/rds_dbd32rfd213fg.mdb"
set conn = server.createobject("adodb.connection")
connstr="provider=microsoft.jet.oledb.4.0;data source=" &server.mappath(db)
conn.open connstr
function closedatabase
conn.close
set conn = nothing
如何下载完整CONN.ASP文件内容 opengl完整库文件下载
……

  这段语句看上去觉得并没什么问题,而且数据库的名字取得很怪,如果没有数据库暴库技术我们能猜到这样的数据库名的几率几乎为零。但就是这么简短的语句却隐藏着无限的信息。可以说网上绝大部分的程序都存在这个漏洞。我们只要将地址栏上在数据连接文件conn.asp前的/用%5c替代就可以暴到数据库的位置,接下来的事情应该不需要我说了吧?只要开动脑筋没有什么事情是做不成的。

  

爱华网本文地址 » http://www.413yy.cn/a/25101017/358566.html

更多阅读

如何下载Windows 10 windows10 下载

如何下载Windows 10——简介今天是一个特殊的日子,Windows 10发布了,微软这次一改前面的做法,直接把名字给取了Windows 10,当然有的人喜欢把 Windows10连着读,的确太让人们大吃一惊;windows 10预览版虽然发布了,但是该如何下载呢,到哪里去

如何下载ppt模板 关于建筑的ppt模板

如何下载ppt模板——简介新手刚接触PPT的时候会去引用别人或者高手制作的PPT模板,但是不知道去哪里下载,甚至是不知道如何下载使用。本次录制了一个视频教程教大家如何下载PPT模板。如何下载ppt模板——工具/原料

如何下载手机电影 手机迅雷

如何下载手机电影——简介我们在看觉得电影很好看的时候,总想把它下载到手机上供以后细细观赏。现在本人在这里教大家一种比较简单的下载电影的方法,让您会用鼠标就会下载电影。最后,大家觉得有用的话要记得顶一下或者收藏哦!!!如何下载

如何下载DNF安装包? tgp下载dnf安装包在哪

如何下载DNF安装包?——简介DNF官网提供的下载并不是直接下载安装包,而是先下载一个绿色版的下载软件,然后通过这个软件下载安装包。下载完成后,如果要到其他电脑上安装的话,只需要拷走安装包文件夹就可以了,不需要拷那个下载软件。如何

声明:《如何下载完整CONN.ASP文件内容 opengl完整库文件下载》为网友伊人浅笑醉长安分享!如侵犯到您的合法权益请联系我们删除