Linx Oracle 自动攻击器

    [多云 October 19, 2008 10:26 | by !4p47hy ]
来源:linx2008
* 利用条件:
1.oracle服务器可以读取当前php脚本
*2.要运行系统命令,请先在oralce服务器创建 sys.LinxRunCMD() 函数

提示:
要获得cookie,请运行
javascript:document.cookie=window.prompt("Edit cookie:",document.cookie);void(0);
* 注射方式:为必填内容,注射语句用"(<**>)"代替。
使用步骤:

eg:如果你的注射地址是 http://host/test.jsp?action=read&id=123,则
1.输入"注射地址",
2.点击"数值型" or "字符型型",此时自动生成 注射方式:
http://host/test.jsp?action=read&id=123 and chr(1) not in (<**>)

3.如果你没有创建函数,请先点击“创建函数”
4.选择操作:运行命令 or读取文件
5.输入命令,选择"生成语句",再点击 运行语句

Download ( 885 downloads)
Tools | Comments(0) | Trackbacks(0) | Reads(8926)
Add a comment
Emots
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot
emotemotemotemotemot
Enable HTML
Enable UBB
Enable Emots
Hidden
Nickname   Password   Optional
Site URI   Email   [Register]
               

Security code Case insensitive