网站暴库原理与方法剖析
一、方式 暴库的方式有多种多样，我知道的就有3种以上，常见的暴的方法有： %5c类暴 , conn.asp暴 , ddos暴 等等 二、原理 “%5c”暴库法，它不是网页本身的漏洞，而是利用了ＩＩＳ解码方式中的一个特性，如果ＩＩＳ安全设置不周全， 而网页设计者未考虑ＩＩＳ错误，就会被人利用。 为何要用”%5c”？它实际上是”\”的十六进制代码，也就是”\”的另一种表示法。在电脑中，它们是一个东东。 但提交”\”和”%5c”却会产生不同的结果，在ie中，我们把下面第一个地址中的”/”换成”\”提交： _blank>http://www.exehack.net/soft\view.asp?id=58 _blank>http://www.exehack.net/soft%5cview.asp?id=58 二者的访问结果是一样的。ie会自动把”\”转变成”/”，从而访问到同一地址。 但是，当我们把”/”换成十六进制写法”%5c”时，ie不会对此进行转换。地址中的”%5c”被原样提交了。 当ＩＩＳ收到后解析时，又会将%5c还原成”\”。这样，iis中网址的相对路径就变成/Soft/html\13/。这一点很重要。问题正是从这里开始的。 在ＡＳＰ网页中，凡调用数据库时，都会用到一个连接数据库的网页conn.asp，它会创建一个数据库连接对象，定义要调用的数据库路径 一个典型的conn