28度的冰注入技巧之（二）——盲注判断权限和操作系统版本
! V w0 {; Z4 y4 d2008-10-25 01:47
; |8 t/ V C9 ]首先第一个问题，如果错误提示关闭，怎么判断当前的权限是否为sysadmin呢？
9 b1 ^7 r: j3 y" A% H k+ b9 E
8 l0 g7 r* w/ \4 t( p' p最简单的，可以用这样的方法：
+ H( G$ _6 L% g$ S2 {! u/ R0 u
. Z: L/ T& g7 m. ^& j; A3 s6 |1=(select IS_SRVROLEMEMBER(’sysadmin’))
, W, [! b" n5 i6 I4 h$ ~' }( I n' E+ B( \
当然，有些情况下，这个方法并不奏效。
- [+ B7 ? r% C7 `7 x9 p# P
; z: O j# F* w* @" k4 P0 ^ P既然是sa，我们就可以通过执行命令判断，不过，既然错误提示关闭，那么执行的结果就很不容易拿到。
: o7 j" S" @: u# A3 s! B6 {, t
+ [# y' j# X% k" l7 {0 h有个3办法可以解决这个问题
: _. n7 ^5 B& L1 M4 i/ B
) w$ q; w! \5 T6 ma.把执行结果写到404b.htm，具体请看我的上一篇文章" e$ F& ?. [9 X! T( J5 a* a
: `+ w3 C l: s. v0 a
b.执行ping 127.1 -n 10，看看页面是否延迟10秒钟7 m& g3 g# r+ o
% Q" g, x5 p* gc.如果1433端口可以连接，那干脆新建个sql登录3 K9 T" |8 D5 R4 Z4 o7 M
7 u: O2 N5 ?) E* s! [
d.如果大牛你是公网Ip,openrowset，或者直接telnet，ftp到你自己的机子，说到这里，ftp还有别的用处，比如，把执行结果写到文件中，然后通过ftp传到你的机子上，这何尝不是获得执行结果的一个好办法。当然，你可能要用到ftp的-s参数7 w9 F+ `: u4 S( a$ U* m$ u
* k/ d ^, j2 E& O6 l. K( O3 |还有一个问题，怎么判断系统是2000还是2003？当然指的是错误提示关闭的情况下0 g# f( S: ^" i5 M) F
+ ]% ~* X, t) B7 t- P
很简单
" Z0 O5 {5 G. O8 s% p8 n6 Y5 |. L0 ^6 R; B$ g+ Y K
执行systeminfo
9 v& u C( g, r" A* i/ {& r$ U1 b3 g
在xp/2003下才有这个命令，这个命令执行大概需要5秒钟时间。如果页面延迟5秒，就可以进一步断定这是2003（当然不排除2008的可能性） |
发表于 2012-9-15 14:14:54
收藏
支持
反对