高手飘过,初学者看看也许有用. :smile:
相信很多初学的朋友在扫肉鸡的时候一般都是利用SA空密码.
也许都是直接拿出WINNTAutoAttack2.6,X-Scan或者流光,填上IP段之后直接扫.
但是我觉得这样比较慢,效率也不是太高.
其实可以用PortReady或者ssport这种扫描速度比较快的扫描器.
填上IP段之后只扫1433开放的,然后把结果导出,再导入到X-Scan,
在扫描选项中选中"SQL-Server弱口令"
在WINNTAutoAttack2.6却只能扫描空口令.弱和空的区别,呵呵~
剩下的就不用说了吧.弱口令可是比空口令多很多的.
很久以前做的了,现在想起来了,就放上吧.
其实也不算是原来创.记得当时在是<X档案>上看到的,就照着做下来了.连名字都没改 :mad:
文件上传终极方案:http://soft.hackbase.com/37/20041004/5206.html
很详细的文章，推荐。
来源：http://beitiao.blogdriver.com/beitiao/620663.html
作者不详
上篇 空手套白狼
哪儿会偷偷运行程序
一、经典的启动——“启动”文件夹
单击“开始→程序”，你会发现一个“启动”菜单，这就是最经典的Windows启动位置，右击“启动”菜单选择“打开”即可将其打开，如所示，其中的程序和快捷方式都会在系统启动时自动运行。最常见的启动位置如下：
当前用户：<C:\Documents and Settings\用户名\「开始」菜单\程序\启动>
所有用户：<C:\Documents and Settings\All Users\「开始」菜单\程序\启动>
二、有名的启动——注册表启动项
注册表是启动程序藏身之处最多的地方，主要有以下几项：
在FlashGet中，最多可把一个软件分成30个部分同时下载，而且最多可以设定99个下载任务。通过多线程、断点续传、镜像等技术最大限度地提高下载速度。如果你觉得最大下载线程数30、最多可以设定的任务数99仍有点少的话，我有办法让它们更多些，这样如果你是光纤用户、宽带用户则可以更快的下载软件，FlashGet的运行效率将更高。
用UltraEdit打开FlashGet 1.5的主文件FlashGet.exe，然后单击“搜索”菜单下的“查找”，对于FlashGet 1.6搜索以下代码：7E0AC786C80100001E000000（其中的1E代表默认最多支持30个线程，1E是16进制对应10进制为30），对于FlashGet 1.5搜索：7E0AC786C40100001E000000，将这串代码修改为：9090C786C8010000F4010000（FlashGet
Windows 2000和Windows XP作为32位操作系统，通过创建虚拟DOS机来运行MS-DOS和16位Windows程序，它用“命令提示符”（cmd.exe）替换了以前版本（如Windows 98）中的“Command.com”，保留并增强了几乎MS-DOS的所有功能。可是，你真的把它玩转了么？
一、自定义窗口标题
以Win2000为例，CMD默认的窗口标题一般为“C:\WINNT\System32\cmd.exe”。如果想要个性化一点的话，可以使用“Title string”命令来重新设置，其中string用来指定命令提示符窗口的标题。例：输入“Title 天天的控制平台”（引号不要输入，下同），标题就被设置为“天天的控制平台”（可以按Ctrl+Shift组合键调出中文输入法来输入汉字）（如图1）。
二、彩色的命令行
“color”是Windows
本程序属于一种特别的方法。使用范围比较有限，而且有一定的危险性。借鉴了asp后门里的一些方法。下面是程序代码。
<%
dim remoteaddr
if Request.ServerVariables("HTTP_X_FORWARDED_FOR")=empty then
remoteaddr=Request.ServerVariables("REMOTE_ADDR")
else
remoteaddr=Request.ServerVariables("HTTP_X_FORWARDED_FOR")
end if
Response.Write(GetMac(remoteaddr))
'由于读取某IP的网卡MAC地址
'本程序通过调用arp命令通过查询本机arp表读取特定IP的MAC地址
'使用本程序需注意以下事项：
' 本程序需要“WSCRIPT.SHELL”和“Sc
现在的Internet上存在的DNS服务器有绝大多数都是用bind来架设的,使用的bind版本主要为bind 4.9.5+P1以前版本和bind 8.2.2-P5以前版本.这些bind有个共同的特点,就是BIND会缓存(Cache)所有已经查询过的结果,这个问题就引起了下面的几个问题的存在.
1>.DNS欺骗
在DNS的缓存还没有过期之前,如果在DNS的缓存中已经存在的记录,一旦有客户查询,DNS服务器将会直接返回缓存中的记录.
下面我们来看一个例子:
一台运行着unix的Internet主机,并且提供rlogin服务,它的IP地址为123.45.67.89,它使用的DNS服务器(即/etc/resolv.conf中指向的DNS服务器)的IP地址为98.76.54.32,某个客户端(IP地址为38.222.74.2)试图连接到unix主机的rlogin端口,假设unix主机的/etc/
--语 句 功 能
--数据操作
SELECT --从数据库表中检索数据行和列
INSERT --向数据库表添加新数据行
DELETE --从数据库表中删除数据行
UPDATE --更新数据库表中的数据
--数据定义
CREATE TABLE --创建一个数据库表
DROP TABLE --从数据库中删除表
ALTER TABLE --修改数据库表结构
CREATE VIEW --创建一个视图
DROP VIEW --从数据库中删除视图
CREATE INDEX --为数据库表创建一个索引
DROP INDEX --从数据库中删除索引
CREATE PROCEDURE --创建一个存储过程
DROP PROCEDURE --从数据库中删除存储过程