中国网络渗透测试联盟
标题:
28度的冰注入技巧之（二）——盲注判断权限和操作系统版本
[打印本页]
作者:
admin
时间:
2012-9-15 14:14
标题:
28度的冰注入技巧之（二）——盲注判断权限和操作系统版本
28度的冰注入技巧之（二）——盲注判断权限和操作系统版本
$ O% X( P3 F" E( G. r# f
2008-10-25 01:47
& f K4 r, {0 F5 `3 t
首先第一个问题，如果错误提示关闭，怎么判断当前的权限是否为sysadmin呢？
8 k( Y* L8 \7 z8 Q/ w1 j
3 C, A) c* |7 f3 s$ H0 \
最简单的，可以用这样的方法：
: Y% J/ U0 m% G
; h5 ]; B6 W6 \ l: r4 O
1=(select IS_SRVROLEMEMBER(’sysadmin’))
2 @& E' O- r+ O7 J0 p% O0 n
3 R7 P3 _2 @+ m" S5 }5 x( P4 C4 @
当然，有些情况下，这个方法并不奏效。
% g! X, ~- d" p: E O3 @
' ^ `( c7 m. q/ {6 p$ B
既然是sa，我们就可以通过执行命令判断，不过，既然错误提示关闭，那么执行的结果就很不容易拿到。
/ V* w \5 t2 u# o) ?8 A8 C
) @: N) z% q3 E5 `( \- Y
有个3办法可以解决这个问题
5 Y y3 e; |9 p& c
$ J4 y' c+ |- X) L4 G
a.把执行结果写到404b.htm，具体请看我的上一篇文章
4 t T& u" c% T
* ~1 e1 {' z9 L2 K% l
b.执行ping 127.1 -n 10，看看页面是否延迟10秒钟
1 w" x4 R8 |/ s; P! Y H5 [( p
( n/ D) b( J5 O/ W- u
c.如果1433端口可以连接，那干脆新建个sql登录
0 t. {5 b# ?3 V- A3 @
! R' D: |, O8 E! [
d.如果大牛你是公网Ip,openrowset，或者直接telnet，ftp到你自己的机子，说到这里，ftp还有别的用处，比如，把执行结果写到文件中，然后通过ftp传到你的机子上，这何尝不是获得执行结果的一个好办法。当然，你可能要用到ftp的-s参数
! t( W6 p! f* y/ `2 {0 e7 r$ {8 U
0 I4 x4 G1 A m; ^8 H9 T" X5 D
还有一个问题，怎么判断系统是2000还是2003？当然指的是错误提示关闭的情况下
3 G) s6 E. p, A" S" T5 G
$ {8 n! x d0 c" T# S, p2 t8 B! ?. t
很简单
. ?$ U* w9 ^, C9 ~; F3 C
# m- i0 T" y' _; V* G6 [
执行systeminfo
/ r4 {% i6 r' e: o, K6 C, k7 v) U
5 u; u/ I( e+ q, |, p* x
在xp/2003下才有这个命令，这个命令执行大概需要5秒钟时间。如果页面延迟5秒，就可以进一步断定这是2003（当然不排除2008的可能性）
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2