28度的冰注入技巧之（二）——盲注判断权限和操作系统版本" e, ~4 K0 c& x: o
2008-10-25 01:47' U/ i% m# W3 f/ o6 S
首先第一个问题，如果错误提示关闭，怎么判断当前的权限是否为sysadmin呢？
: T& f/ @; B9 [/ y" w% M: ^& U) R1 \) ^- P: O6 x# z9 F' [7 E, R* m0 \
最简单的，可以用这样的方法：
, h9 c' d( a5 l8 @5 x
& X1 \1 H! o3 |# I1=(select IS_SRVROLEMEMBER(’sysadmin’))
7 ?3 M+ K7 @7 M/ F7 e5 g
$ [$ V) Y' r5 J5 Q9 w当然，有些情况下，这个方法并不奏效。
3 l2 f4 S+ e" s$ l: a' O
( q m5 M* ]. H4 I4 i7 H6 [4 K既然是sa，我们就可以通过执行命令判断，不过，既然错误提示关闭，那么执行的结果就很不容易拿到。5 X9 W$ P$ v0 W5 K9 n, ~+ y
3 l5 U' A/ u3 y' @
有个3办法可以解决这个问题
5 W3 D0 Z; K, w
: y: c* @5 |1 m+ L+ `* ^* d3 Ua.把执行结果写到404b.htm，具体请看我的上一篇文章
( F" n# R" k( n6 ~/ v5 M& I% X: N0 F# S4 t1 q8 ~/ c2 A$ ~+ ?
b.执行ping 127.1 -n 10，看看页面是否延迟10秒钟
1 A8 O/ M1 n6 u' g W4 b4 Q3 s8 e
1 Z% n4 E# k4 E% {3 O+ M [c.如果1433端口可以连接，那干脆新建个sql登录
. z! B# Z+ w1 d4 I9 |! `( l# t: g# k* B, y* p
d.如果大牛你是公网Ip,openrowset，或者直接telnet，ftp到你自己的机子，说到这里，ftp还有别的用处，比如，把执行结果写到文件中，然后通过ftp传到你的机子上，这何尝不是获得执行结果的一个好办法。当然，你可能要用到ftp的-s参数' F* _2 r; ~! D4 ]- e( |: o
0 F5 x2 A& x3 m% k0 k还有一个问题，怎么判断系统是2000还是2003？当然指的是错误提示关闭的情况下+ ^ B# v# m6 f) N2 \- _
, E0 ]0 K9 A# |4 C# w3 J很简单3 T2 ^. w& f6 H: J* g, Q8 [; w: T
' X/ j, X# W3 S) r执行systeminfo+ g, K( ?5 W/ I) F
' `. c9 Y0 |& k7 t* k) ^- _" k, F( I在xp/2003下才有这个命令，这个命令执行大概需要5秒钟时间。如果页面延迟5秒，就可以进一步断定这是2003（当然不排除2008的可能性） |
发表于 2012-9-15 14:14:54
收藏
支持
反对