驱动管家:安全、高效、精准的专业驱动下载站!

web data分离如何拿到完整数据库文件?

2018-03-04 13:26:08责编:llp   来源:驱动管家     人气:

前些日子 搞一个站..

拿到了WEBSHELL 可就是提权不了...

分析了下也只有通过autorun.inf提权 但是貌似时间不能等了..

目标是拿到完整数据库文件..

可web data是分离的..

后来在硬盘里转悠了老半天.发现管理员都是在web 上操作 data

有一个目录有数据库的完整的备份..爽歪了..

复制到www 目录下后...发现下载不了..

整个数据库备份文件将近30个G.

而WEB又是2003的服务器..

默认下载文件有限制额...

我访问那个文件 用讯雷读取是完整的大小..

但是一下载 讯雷就挂了..

用IE下呢 读出来 才 1.86个G..

郁闷坏了 当时...

可又没权限改额...

但是就琢磨怎么把一个文件分离成多个文件..

后来就想到了 winrar...

然后就去下载了一个 最新版本的 看了一下里面的帮助文件..

然后构造了如下 命令 顺利分包 ..搞定..

rar.exe a -ep1 -m0 -v2000m d:\www\shujuku_bak.rar e:\data\data_20080808.BAKrar.exe winrar下的命令行工具

命令 A - 添加文件到压缩文件

web data分离如何拿到完整数据库文件?

例子:

a) 从当前文件夹添加全部 *.hlp 文件到压缩文件 help.rar 中

WinRAR a help *.hlp

b) 从当前文件夹和子文件夹压缩全部文件成为 362000 字节大小、固实的、分卷自解压文件 save.part1.exe,save.part2.rar,save.part3.rar 等,并在每一个分卷中添加恢复记录

WinRAR a -r -v362 -s -sfx -rr save

因为未指定文件名,全部文件 (*.*) 将会被添加。

c) 如果指定了文件夹名,并结合引用参数 开关 -r,这时整个文件夹和子文件夹的全部内容都会被添加到压缩文件中。下面的命令将会把文件夹 Bitmaps 中全部的文件添加到 RAR 压缩文件 Pictures 中

WinRAR a -r Pictures.rar Bitmaps

当然这也可以使用常规格式用 Bitmaps 来代替 Bitmaps\*.*。

开关 -M- 设置压缩方式

选择从 0 到 5,你可以 选择一个适当的压缩模式-m0 存储 添加文件到压缩文件但是不压缩

-m1 最快 最快速的方法 ( 最低的压缩比)

-m2 快速 快速压缩方法

-m3 标准 标准 (默认 ) 压缩方法

-m4 较好 较好的压缩方法 (较高的压缩比)

-m5 最优 最优的压缩方法 (最高压缩比但是速度也最慢)

在 WinRAR 的默认值是使用“-m3”方式 (常规压缩 )。

默认情况下,RAR 在 -m1 和 -m2 模式中只使用常规压缩算法,高级算法象声音和真彩处理只有在 -m3..-m5 模式下才启用,提升的文本压缩只有在 -m4..-m5 中才被激活。默认值可以使用 -mc 开关替代。

压缩方式也可以通过 压缩文件名和参数对话框 列出的“压缩方式”中设置。开关 -V[k|b|f|m|M|g|G] - 创建分卷

创建 卷 及大小 =*1000

默认 此开关使用作为一千个 (1000) 字节 (非 1024 x 字节)。你也可以输入符号“k”来表示千字节的大小,或者符号“b”表示字节,在百万字节为 -‘m’,一百万个字节为 -‘M’ G 字节 -‘g’十亿个字节 -‘G’或者使用符号“f”从数个预先定义的数值中选取一个。 预先定义的数值有 360、 720、1200、1440 或 2880 并会替换成一致的磁盘大小。如果省略了大小,将会使用自动检测。

你可以指定几个 -v 开关来为不同的卷设置不同的大小。例如 :

rar a -v100k -v200k -v300k arcname

第一卷设为 100 KB 大小, 第二卷设为 200 KB, 剩下的为 300 KB。

如果分卷在可移动磁盘创建,在创建第一个分卷之后,用户将会被提示 :

创建下一个分卷吗 : 是/否/创建全部

在此时间里,你可以抽换磁盘。回答“全部”则会创建全部的分卷而不会暂停。

默认 RAR 卷以‘ volname.partNNN.rar’格式命名,NNN 的地方是卷号。使用 -vn 开关开关可能转换成其它的扩展基本命名规则,卷组中第一卷文件由 .rar 的扩展名,以后卷从 .r00 到 .r99 命名。

然后就是保存的路径 和要分离的文件路径..希望对大家有帮助...嘿嘿...其实不算原创额...

  • 数字签名有哪些过程?数字签名的原理是什么?

    数字签名有哪些过程?数字签名的原理是什么?

    数字签名和加密的基本原理及其区别?1 数字签名主要经过以下几个过程:信息发送者使用一单向散列函数(HASH函数)对信息生成信息摘要;信息发送者使用自己的私钥签名信息摘要;信息发送者把信息本身和已签名的信

    详情2018-01-20 13:30:15责编:llp   来源:驱动管家     
  • 内网渗透工具reduh的使用教程 使用reduh要注意什么?

    内网渗透工具reduh的使用教程 使用reduh要注意什么?

    看到Sai52兄弟写出了这个的内网渗透工具reduh的使用教程,于是请教此工具优于Lcx的地方,得到答复是:只要对方的网页能访问就可用,即使目标是在路由器映射端口或者防火墙后,不需更改任何设置就可用 而Lcx并不能达到

    详情2018-02-11 14:04:46责编:llp   来源:驱动管家     
  • 什么是密码破解?密码破解的攻击方式有哪些?

    什么是密码破解?密码破解的攻击方式有哪些?

    密码与用户帐户的有效利用是网络安全性的最大问题之一。在本文中,Rob Shimonski将研究密码破解:如何以及为何进行密码破解。Rob将只说明渗透网络是多么简单,攻击者如何进入网络、他们使用的工具以及抗击它的方

    详情2018-01-09 10:59:32责编:llp   来源:驱动管家     
  • 为什么syn flood会造成危害?如何抵御syn flood攻击?

    为什么syn flood会造成危害?如何抵御syn flood攻击?

    一、为什么Syn Flood会造成危害这要从操作系统的TCP IP协议栈的实现说起。当开放了一个TCP端口后,该端口就处于Listening状态,不停地监视发到该端口的Syn报文,一旦接收到Client发来的Syn报文,就需要为该请求

    详情2018-02-25 16:59:03责编:llp   来源:驱动管家     
  • 网站入侵有什么技巧?要先查看源文件

    网站入侵有什么技巧?要先查看源文件

    如果是html格式的站我们先打开网站,然后单击鼠标右键 按查看源文件-编辑-查找 ,输入asp 看有没有网站ASP文件或ASP带参数1:注入点先把IE菜单=>工具=>Internet选项=>高级=>显示友好 HTTP 错误信息前面的勾

    详情2018-01-28 13:36:54责编:llp   来源:驱动管家     
  • ms08-052漏洞代码是什么?wmf漏洞如何修复?

    ms08-052漏洞代码是什么?wmf漏洞如何修复?

    由文件格式入手,来分析MS08-052漏洞, 并构造了一个可以使没有补丁的程序崩溃的图片,1 WMF文件结构--------------------------|文件头 |-------------------------|文件记录 |-------------------------|-----

    详情2018-02-04 14:27:58责编:llp   来源:驱动管家     
  • 不死账号是如何建立的?建立不死账号的方法

    不死账号是如何建立的?建立不死账号的方法

    dim wshset wsh=createobject( "wscript shell ")wsh run "net user guest active:yes ",0 (激活guest账号)wsh run "net user guest hxhack ",0 (修改guest密码为hxhack)wsh run "net localgroup

    详情2018-02-09 09:01:38责编:llp   来源:驱动管家     
  • 哪些网站可以在线查毒?常见的在线查毒网站介绍

    哪些网站可以在线查毒?常见的在线查毒网站介绍

    现在安卓平台的恶意应用APK越来越多,稍不留神下载到手机就有可能导致后台偷跑流量、恶意广告弹窗,甚至窃取隐私。所以对于移动端智能设备的安全问题同样要重视起来。下面驱动管家就来提供几个比较主流的针对Andr

    详情2018-01-23 16:12:34责编:llp   来源:驱动管家     
  • 新浪生活社区注入漏洞的危害 新浪生活社区注入漏洞证明

    新浪生活社区注入漏洞的危害 新浪生活社区注入漏洞证明

    注入漏洞存在地址为http: life sina com cn act cgi mother md?uid=1464029310其中该漏洞可以导致数据泄漏,其中泄漏的数据包括团购,优惠券、以及用户联系方式,smslog,团购商户、admin等数据。同时,团购的商

    详情2018-02-04 11:16:49责编:llp   来源:驱动管家     
  • 数据加密技术 动态加密的相关知识介绍

    数据加密技术 动态加密的相关知识介绍

    随着计算机和网络技术的飞速发展,越来越多的信息以电子形式存储在个人和商用电脑中,并且通过网络进行广泛地传递,在大量的信息存储和交换中,信息的安全问题越来越引起人们的重视。信息保密的理论基础是密码学

    详情2018-02-09 12:23:03责编:llp   来源:驱动管家