[教程]K8飞刀 web.config处理提取MSSQL用户密码并生成字典
K8拉登哥哥发表于 2016-03-02 12:23:02
背景: 最近在做某个项目,新旧web站点 共收集了30多个web.config文件SQL关键 连接信息
写了sql连接验证脚本,也写了相关sql扫描脚本,脚本也有点问题,于是又写了exe扫描程序...
那些帐密信息都是手工慢慢提出来的...非常浪费时间...一不小心 还有提取错的。。。
即使只是一个web.config文件 可能也有好几条SQL连接 为了提高效率...特意加了此功能
我想应该很多人都需要这个功能...
0x001 首选把web.config内容或者连接字符串关键内容复制到编码解码模块里然后全选
web.config原内容
![[教程]K8飞刀 web.config处理提取MSSQL用户密码并生成字典 - K8拉登哥哥 - K8拉登哥哥s Blog](http://img0.ph.126.net/LVe0Abm8G62qZ2i1zXx7Yw==/4858258098126489291.png "[教程]K8飞刀 web.config处理提取MSSQL用户密码并生成字典 - K8拉登哥哥 - K8拉登哥哥s Blog")
SQL连接字符串关键内容
![[教程]K8飞刀 web.config处理提取MSSQL用户密码并生成字典 - K8拉登哥哥 - K8拉登哥哥s Blog](http://img2.ph.126.net/jOSjHPkEqFfTKml5NdzNWw==/3754313239466997164.png "[教程]K8飞刀 web.config处理提取MSSQL用户密码并生成字典 - K8拉登哥哥 - K8拉登哥哥s Blog")
0x002 实用功能--数据处理--MSSQL连接字符串(Web.config)
处理后得到的结果如下... 可以用脚本去批量检测哪个可用 不用菜刀一个一个去试
![[教程]K8飞刀 web.config处理提取MSSQL用户密码并生成字典 - K8拉登哥哥 - K8拉登哥哥s Blog](http://img1.ph.126.net/CMgpwWE_aV19lxvQ8Dvgkg==/6598141790553948958.png "[教程]K8飞刀 web.config处理提取MSSQL用户密码并生成字典 - K8拉登哥哥 - K8拉登哥哥s Blog")
0x003 实用功能--数据处理--MSSQL连接字符串用户密码字典
分离出Sql主机 数据库 用户名 密码 制作成字典然后扫内网1433
写了sql连接验证脚本,也写了相关sql扫描脚本,脚本也有点问题,于是又写了exe扫描程序...
那些帐密信息都是手工慢慢提出来的...非常浪费时间...一不小心 还有提取错的。。。
即使只是一个web.config文件 可能也有好几条SQL连接 为了提高效率...特意加了此功能
我想应该很多人都需要这个功能...
0x001 首选把web.config内容或者连接字符串关键内容复制到编码解码模块里然后全选
web.config原内容
SQL连接字符串关键内容
处理后得到的结果如下... 可以用脚本去批量检测哪个可用 不用菜刀一个一个去试
分离出Sql主机 数据库 用户名 密码 制作成字典然后扫内网1433
![[教程]K8飞刀 web.config处理提取MSSQL用户密码并生成字典 - K8拉登哥哥 - K8拉登哥哥s Blog](http://img2.ph.126.net/EviiQnwpa49MqYRc04vY3g==/6631203005634721994.png "[教程]K8飞刀 web.config处理提取MSSQL用户密码并生成字典 - K8拉登哥哥 - K8拉登哥哥s Blog")
分别生成txt字典 然后把它结合到自己的字典中可扫内网1433
![[教程]K8飞刀 web.config处理提取MSSQL用户密码并生成字典 - K8拉登哥哥 - K8拉登哥哥s Blog](http://img0.ph.126.net/yccopg8XhJCEbsHu_H7eNQ==/6631327250448656064.png "[教程]K8飞刀 web.config处理提取MSSQL用户密码并生成字典 - K8拉登哥哥 - K8拉登哥哥s Blog")
0x005 一键生成菜刀连接数据库的配置信息
Hacking--WebShell--菜刀配置数据库代码生成
![[教程]K8飞刀 web.config处理提取MSSQL用户密码并生成字典 - K8拉登哥哥 - K8拉登哥哥s Blog](http://img2.ph.126.net/uTqH2zjo_2KjBk59XxSVCA==/6598134093972553763.png "[教程]K8飞刀 web.config处理提取MSSQL用户密码并生成字典 - K8拉登哥哥 - K8拉登哥哥s Blog")