国内最强大的shell后门程序(HD)
作者:天晴无名氏 日期:2008-10-12 13:18
Shell injection注入工具V 1.5
作者:天晴无名氏 日期:2008-10-12 13:15
一个很重要的改进就是转发接口支持mysql格式的暴力猜解了。据我所知,目前还没有任何一款工具能暴力猜解mysql数据库的。
因为一提到mysql,大家马上想到的都是union。可是有些mysql的注点是不能union的,这时候就可以通过这个转发接口来暴力猜解了。
用hdsi(只支持hdsi),目标url那里填写http://你的shell/shell.asp?act=tool&sqlenv=mysql&fullurl=(injecturl) ,最好再填上关键字,然后就等他自己扫表扫列了。
图片:由于是ASP后门,暂时无图演示

谷歌Chrome浏览器最新版本为v0.2.149.30 Beta,网站上直接下载的版本需要在线安装,对于有些无网络和网速慢的朋友们来说非常不方便。









