|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
优点:简单易学、开发速度快、有很多年“历史”,能找到非常多别人做好的程序来用、配合activeX功能强大,很多php做不到的asp+activeX能做到,例如银行安全控件端口扫描 用ASP久了,就会感应有个很忧郁的中央:ASP不像其他剧本言语那样能会见Socket。以是也许你用过PHP、Perl等完成的端口扫描器,只有没见过ASP的。嘿嘿,以是明天本文的目标就是使用“曲线救国”的战略完成ASP端口扫描器。Onlyforenjoy!
所谓曲线,呵呵,固然是使用其他的会见收集的组件,那末ASP有哪些组件能够会见收集呢?
第一个很简单想到,对,就是XMLHTTP。这个组件是以HTTP协定会见收集,固然能够用作端口扫描。但存在一个很难明决的成绩:假如某端口翻开且不是HTTP端口,那末XMLHTTP将会一向挂起,固执的守候前往HTTP数据。扫描就不克不及举行下往了。只好扫除这个“曲线”了。
第二个组件也就是我们要使用的,嘿嘿,很罕见哦,服务器上都有的,那就是ADODB.Connection。这个组件就是用于举行数据库毗连的。当数据库是MSSQL的时分,WebServer就会会见SQLServer的1433端口……对,就是这里了,只需我们修改端标语,再依据前往的毛病形貌就能够判别该端口的形态。
上面是一个一般的毗连MSSQL的字符串例子:
Provider=SQLOLEDB.1;DataSource=127.0.0.1;UserID=sa;Password=;
默许情形下端口是1433,上面是本人界说端口为1444的例子:
Provider=SQLOLEDB.1;DataSource=127.0.0.1,1444;UserID=sa;Password=;
依据端口的形态将失掉几种了局:
端口开放且非SQL端口・[ConnectionOpen(PreLoginHandshake()).]一样平常性收集毛病。请反省收集文档。
端口开放且为SQL端口・不前往毛病(用户名暗码准确)大概用户’sa’上岸失利(用户名暗码不准确)
端口封闭・[ConnectionOpen(Connect()).]SQLServer不存在或回绝会见
呵呵,如今就好办了,只必要判别一下Error.Description就弄定。为了进步扫描速率,必要把Connection的ConnectionTimeout属性设为1,空话了,呵呵,详细看代码就是。
经由测试,lake2版ASP端口扫描器速率一样平常,就相称于一个单线程的扫描器。可是因为其剧本特征,在webshell上也许比其他范例的扫描器有更高的代价哦^_^
点击这里下载源文件
对于中小型web应用来说,php有很强的竞争力,linux+apache+mysql+php(lamp)的组合几乎可以胜任绝大多数网站的解决方案,对于大型应用来讲,对于系统架构要求更高,需要有成熟的框架支持,jsp的struts是个不错的框架,国内介绍它的资料也非常多,应用逐渐广泛起来。asp就不用说了, |
|