28度的冰注入技巧之（二）——盲注判断权限和操作系统版本
7 }1 x4 }8 j5 T2008-10-25 01:474 _0 p; f: v' B% r
首先第一个问题，如果错误提示关闭，怎么判断当前的权限是否为sysadmin呢？
4 A5 {1 _* `7 A. P6 L l5 U; {0 x7 e0 a. ^# Q6 X$ x
最简单的，可以用这样的方法：
1 d/ s1 V2 v3 @ w+ {, K" d1 p0 g4 _$ q; a) r+ L Q" H( a
1=(select IS_SRVROLEMEMBER(’sysadmin’))
4 n b ?7 b% ?* G; P" \% ?$ C
- V/ s2 \3 ]) V8 J当然，有些情况下，这个方法并不奏效。$ W7 x/ S" `9 T1 R
$ ?; V2 W/ h1 [4 L
既然是sa，我们就可以通过执行命令判断，不过，既然错误提示关闭，那么执行的结果就很不容易拿到。
! G9 k" j& K6 k% n9 E7 G5 l# ]2 T! c7 {5 y: C4 s1 D
有个3办法可以解决这个问题
7 Z! X. |; u2 b& Y" ]4 k! K( W
1 Q; ~' w; @4 m/ y( B2 Ha.把执行结果写到404b.htm，具体请看我的上一篇文章6 ]" D7 O$ t L- i
% c9 I! a3 ]5 o% i% H& Pb.执行ping 127.1 -n 10，看看页面是否延迟10秒钟
6 u5 v; ~" C1 ]; J; v1 i
- n6 l# }1 U) H1 i1 M3 qc.如果1433端口可以连接，那干脆新建个sql登录* T# @/ I; D* j' h) v( D. x4 j* t
$ R% Z( o& m6 |
d.如果大牛你是公网Ip,openrowset，或者直接telnet，ftp到你自己的机子，说到这里，ftp还有别的用处，比如，把执行结果写到文件中，然后通过ftp传到你的机子上，这何尝不是获得执行结果的一个好办法。当然，你可能要用到ftp的-s参数" X! E5 r$ u6 R
* k* g" y3 b3 A0 L# X/ H
还有一个问题，怎么判断系统是2000还是2003？当然指的是错误提示关闭的情况下, q7 x" d; D3 A" N* Z0 Z5 [; T
Z! X1 c+ a" m很简单, L4 w3 K( O) a
4 `" w/ \% u/ N+ F% d执行systeminfo. U, f1 s2 m3 l0 T1 V0 l6 |& c
1 u) X5 ~( b( {8 k2 K# N在xp/2003下才有这个命令，这个命令执行大概需要5秒钟时间。如果页面延迟5秒，就可以进一步断定这是2003（当然不排除2008的可能性） |
发表于 2012-9-15 14:14:54
收藏
支持
反对