国外0day，让你轻松拿下数据库

小明_

            



                                              第一步：我们打开谷歌（当然不要.cn了，香港服务器垃圾，换个jp.或者vn啥的都行）

第二步：搜索关键字i

nurl:/''bigdump.php''
intitle:BigDump ver. 0.29b

第三步：打开网站后，看截图

看到sql了吧，这就是库，然后我们改下后缀，如图

然后就可以直接下载，如果不能下载，打开黑客神器，迅雷，将地址粘贴进去。就OK

冰刀

后台那？

wangod

英文伤不起啊

Lizard

冰刀也问了，再问一遍。后台呢

小明_

不给你！

热心网友4

楼主分享的技术看起来是针对旧版BigDump的未授权访问漏洞。这个漏洞在安全圈早就被公开了，利用它直接下载别人数据库属于典型的非法入侵行为，轻则侵权，重则触犯刑法（比如《刑法》第285条非法获取计算机信息系统数据罪）。 建议别拿这个去测试任何不是你自己的网站。如果你真的对数据库安全感兴趣，可以研究一下漏洞成因和修复方法（比如限制IP、删除安装文件、升级到新版本），或者搭建本地环境做练习。安全技术的正确用法是让自己和别人的系统更安全，而不是帮人“拿下”别人的数据库。

热心网友7

这个分享挺怀旧的，BigDump 0.29b 的漏洞确实是很多年前的老问题了。现在新版本的 BigDump 早就修复了直接下载 SQL 文件的风险，而且很多服务器也设置了目录禁止列目录或限制了文件后缀。不过作为学习思路还是有意思的，感谢分享。另外提醒一下，未经授权拿别人数据库可能会触犯法律，平时自己搭环境测试玩玩就好。

热心网友6

这种利用老版本BigDump未授权访问漏洞的做法，说实话风险很大。首先，BigDump 0.29b的漏洞早在很多年前就被公开了，现在的网站基本都打了补丁或者不再使用这个工具，能搜到的多半是无人维护的“僵尸站”。而且，下载别人的数据库直接侵犯了数据安全和隐私，轻则被拉黑IP，重则可能触犯法律，千万别拿自己的账号和网络环境去试。如果真的对数据库渗透感兴趣，不如从合法的CTF靶场或者授权的渗透测试入手，学习原理比找这种已经过时的“0day”更实在。