‹‹ 上一主题 | 下一主题 ››
发新话题
打印

[原创]SQL注入字符转换器1.0.3

liuyuer

荣誉会员

Rank: 6Rank: 6Rank: 6

帖子
8 
精华
0 
积分
3033 
阅读权限
100 
性别
男 
在线时间
16 小时 
注册时间
2005-12-17 
最后登录
2008-10-4 
楼主 大 中 小 发表于 2006-10-15 00:13  只看该作者

[原创]SQL注入字符转换器1.0.3

文章作者：liuyuer
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

在日常的渗透中，遇到的字符问题主要集中在
ASC,MSSQL,Oracle,HTTP
这4类

有很多手工分析的时候，如IE会自动编码，看起来比较晕，所以写了这个小程序。

基于.Net framework 2.0，运行前请确认安装了Runtime

附件

SQL注入字符转换器1.0.3.rar (15 KB)

2006-10-15 00:13, 下载次数: 266

TOP

zhouzhen

团队决策人

Rank: 9Rank: 9Rank: 9

E.S.T核心成员 COO

帖子
481 
精华
51 
积分
6525 
阅读权限
255 
性别
男 
在线时间
824 小时 
注册时间
2004-11-11 
最后登录
2008-12-5 

原创技术奖 核心建议奖 优秀管理奖 软件研发奖

沙发 大 中 小 发表于 2006-10-18 21:28  只看该作者
基于.net 的程序要安装 .net framework 才能运行。
安全就象毒品一样，上瘾了就戒不掉了 http://www.6code.net

TOP

鱼也会流眼泪

晶莹剔透§烈日灼然

Rank: 1

帖子
6 
精华
0 
积分
23 
阅读权限
40 
性别
男 
来自
海南 
在线时间
4 小时 
注册时间
2006-5-29 
最后登录
2008-11-1 
椅子 大 中 小 发表于 2006-10-20 06:07  只看该作者
是不是拿到肉鸡上去才可以运行吖？

TOP

nixilin

晶莹剔透§烈日灼然

Rank: 1

帖子
87 
精华
0 
积分
298 
阅读权限
40 
性别
男 
在线时间
28 小时 
注册时间
2006-4-22 
最后登录
2008-12-19 
板凳 大 中 小 发表于 2007-5-25 11:05  只看该作者
to 楼上：晕`````````` 我什么都不知道```



有时候转换成0*XXXXXXX之类的格式之后，发现根本用不了。不知道是我搞错了格式还是怎么的。
如果直接转换成%XX%XX%XX格式的话，很容易就被检测出来了，几乎跟不过滤一样的。
不知道LZ的，是怎么转换的。。

TOP

‹‹ 上一主题 | 下一主题 ››
发新话题