【我爱T00LS】SQL大型网络脱裤
首先声明上述两种方法,有很多朋友已经知道或有更好的办法脱裤。关于脱裤我个人观点是能简单则简单
先声明大致脱裤环境“1:准备脱裤数据量在千万级别 2:有WEB端SHELL 3:数据库服务器在内网只允许WEB端IP登录等 4:无ROOT密码 5:WEB端无法提权“
1:Navicat
这个软件有个很有特色的连接方式,http隧道连接,他是可突破数据库服务在内网无法外链进去的。
配置如下
1.1 打开Navicat安装目录找到”ntunnel_mysql.php“上传至WEB服务器最好和shell处于同一目录便于管理
.2 此处填写内网数据库IP地址或者计算机名称
1.3 选择HTTP,将ntunnel_mysql.php上传后的地址填入此处,确认即可
1.4连接进入后如下,本人亲自测试500W裤子完整脱下来,速度大约是每秒1000,而且可以脱指定字段,排除很多垃圾信息
2:PHPSPY脱裤
把网页拉到最下方,勾选点击即可,大库的话需要良好网速支持,等待即可,过一个小时去刚才的目录把裤子下载回来就OK
评论193次
jsp脱裤的话这种方法可以用吗
不可以,推荐使用jspspy拖
jsp脱裤的话这种方法可以用吗
厉害了
这个绝对精华,学xi了!感谢楼主分享
既然说到了ntunnel_mysql.php //连接主机的Http通道的后台文件
记得那年看某大牛渗透Discuz论坛用过这个思路
这个好这个好
navicat那个方式学到了,淫荡至极
这。。你们这群裤子牛。真是厉害。如果服务器资源消耗过多会不会出事?
有专门的脱裤脚本,分段脱的,我拖过1千多w数据的库,表示很快,毫无压力,ls的脚本就能做到
主要是针对目标服务器是内网,你那个脚本直接拖到本地?还是要下载?
第一次见到 导航猫还有这个功能!
如果真是大型网站,用navicat的话会白头到老的,不仅取决于你的带宽,还取决于服务器网速 所以 navicat只能小水管方式脱 而且遇到上百万的裤子,经常中途出错。请参考
Navicat这个脱裤方式真心赞,不愧是奇淫技巧!
补充几个帝国备份(强烈推荐)mysqldump端口转发拖直接copy再压缩附上个在wooyun看到的帝国备份单文件版
这个是好东西,效率就是生命呀
这个东西表示已经有了!
受教了,学到新的经验
这个真心不错!以前我咋没注意过有这个功能!谢谢!
原来还可以这样,好家伙。涨姿势了。
感谢作者,真心给Navicat这个脱裤方式给跪了,谢谢
navicat那个学xi了