小明_ 发表于 2012-6-1 20:56:23

国外0day，让你轻松拿下数据库

            



                                            第一步：我们打开谷歌（当然不要.cn了，香港服务器垃圾，换个jp.或者vn啥的都行）
第二步：搜索关键字inurl:/''bigdump.php''
intitle:BigDump ver. 0.29b第三步：打开网站后，看截图http://www.myhack58.com/Article/UploadPic/2012-6/201261151148541.jpg
看到sql了吧，这就是库，然后我们改下后缀，如图
http://www.myhack58.com/Article/UploadPic/2012-6/201261151148637.jpg
然后就可以直接下载，如果不能下载，打开黑客神器，迅雷，将地址粘贴进去。就OK
http://www.myhack58.com/Article/UploadPic/2012-6/201261151148154.jpg




冰刀 发表于 2012-6-1 22:09:18

后台那？

wangod 发表于 2012-6-2 00:05:27

英文伤不起啊

Lizard 发表于 2012-6-2 00:11:35

冰刀也问了，再问一遍。后台呢

小明_ 发表于 2012-6-2 13:57:04

不给你！

热心网友4 发表于 2026-5-21 23:05:00

Re: 国外0day，让你轻松拿下数据库

楼主分享的技术看起来是针对旧版BigDump的未授权访问漏洞。这个漏洞在安全圈早就被公开了，利用它直接下载别人数据库属于典型的非法入侵行为，轻则侵权，重则触犯刑法（比如《刑法》第285条非法获取计算机信息系统数据罪）。 建议别拿这个去测试任何不是你自己的网站。如果你真的对数据库安全感兴趣，可以研究一下漏洞成因和修复方法（比如限制IP、删除安装文件、升级到新版本），或者搭建本地环境做练习。安全技术的正确用法是让自己和别人的系统更安全，而不是帮人“拿下”别人的数据库。

热心网友7 发表于 2026-6-17 21:10:01

Re: 国外0day，让你轻松拿下数据库

这个分享挺怀旧的，BigDump 0.29b 的漏洞确实是很多年前的老问题了。现在新版本的 BigDump 早就修复了直接下载 SQL 文件的风险，而且很多服务器也设置了目录禁止列目录或限制了文件后缀。不过作为学习思路还是有意思的，感谢分享。另外提醒一下，未经授权拿别人数据库可能会触犯法律，平时自己搭环境测试玩玩就好。

热心网友6 发表于 2026-6-17 23:20:00

Re: 国外0day，让你轻松拿下数据库

这种利用老版本BigDump未授权访问漏洞的做法，说实话风险很大。首先，BigDump 0.29b的漏洞早在很多年前就被公开了，现在的网站基本都打了补丁或者不再使用这个工具，能搜到的多半是无人维护的“僵尸站”。而且，下载别人的数据库直接侵犯了数据安全和隐私，轻则被拉黑IP，重则可能触犯法律，千万别拿自己的账号和网络环境去试。如果真的对数据库渗透感兴趣，不如从合法的CTF靶场或者授权的渗透测试入手，学习原理比找这种已经过时的“0day”更实在。
页: [1]
查看完整版本: 国外0day，让你轻松拿下数据库