28度的冰注入技巧之（二）——盲注判断权限和操作系统版本
2 l* F; C& K/ e7 e4 T) Y/ V2008-10-25 01:47, X0 J) b. T$ n% [, z
首先第一个问题，如果错误提示关闭，怎么判断当前的权限是否为sysadmin呢？
4 S3 q( M" O) p
7 ]$ z$ l( M, K1 d最简单的，可以用这样的方法：
. {) `# R5 ^: @' A# F$ {# C1 p$ g8 m$ ?, V
1=(select IS_SRVROLEMEMBER(’sysadmin’))3 X b5 y. C- E4 `4 q
( Z% R( w0 D W1 @ j当然，有些情况下，这个方法并不奏效。
: J3 i4 w2 [7 t0 E3 w8 {4 i8 B; B$ l- Y' F: k9 J# S
既然是sa，我们就可以通过执行命令判断，不过，既然错误提示关闭，那么执行的结果就很不容易拿到。- e% |& \6 k9 c# r+ z
4 { v8 z9 q4 `. M, O( k有个3办法可以解决这个问题; b( Q3 l& f/ z8 x$ e1 z! [4 n
v% C! {4 M. u" b/ ka.把执行结果写到404b.htm，具体请看我的上一篇文章# \+ q" M3 E h, D- o: ?' `
N6 a6 Y% u- v; y J; {' [# s; Fb.执行ping 127.1 -n 10，看看页面是否延迟10秒钟
& U7 _; O/ A5 b6 C9 u, U8 P2 }% k! S" V! |$ @/ A/ j# _
c.如果1433端口可以连接，那干脆新建个sql登录0 Z$ ~- L/ R; V0 o/ ^: r
+ M0 N% r9 m C( A4 ?0 I1 k& Vd.如果大牛你是公网Ip,openrowset，或者直接telnet，ftp到你自己的机子，说到这里，ftp还有别的用处，比如，把执行结果写到文件中，然后通过ftp传到你的机子上，这何尝不是获得执行结果的一个好办法。当然，你可能要用到ftp的-s参数
& _# f: R' U9 N7 D% d* n: f, ?* r6 } I `; M% W" `$ B% e
还有一个问题，怎么判断系统是2000还是2003？当然指的是错误提示关闭的情况下
* Z; {1 a2 ?2 [& L6 r6 {- Z. I p& @
' S s% o8 D: I' {很简单
" ^! |* Q+ t3 e4 s9 {( F# h
8 Q `. f x' h1 E执行systeminfo
, [7 v7 t% t, j, \- o" Y/ y$ c& l, i- e% Z* M; L* L
在xp/2003下才有这个命令，这个命令执行大概需要5秒钟时间。如果页面延迟5秒，就可以进一步断定这是2003（当然不排除2008的可能性） |
发表于 2012-9-15 14:14:54
收藏
支持
反对