作者:皇子
首先说明一点,这个 *** 很早就有了,不过用时大概在脑袋里沉寂太久,已经处于忘却状态。感谢Trace提供资料。
经常会遇到任意文件下载漏洞,一般处理的 *** 是把数据库连接文件下载回来,然后远程连接上去。最理想的状态莫过于MSSQL和MYSQL,尤其是在数据库 和WEB不分离的情况下,备分SHELL,导出SHELL,可以用的 *** 很多。不过要是数据库和WEB分离,而且数据库在内网不可上网,或者有防火墙等等 其他手段使得我们无法连上远程数据库时,不妨假设的再艰难一些,甚至无法找到一个mssql注射点时,很多情况下通常会束手无策。
这里以 MSSQL为例子,很凑巧找到一个任意文件下载漏洞,直接下了WEB.CONFIG回来看,发现数据库在内网,找了半天没找到注射点,稍微旁注一下,有一 个站,可惜是ACCESS数据库。猜不到表和后台。不过目标站的后台是知道的,然后准备从这个access注射点读出目标站管理员帐户。直观一些,下面直 接给出我本地测试结果:
如图
弄的简单一点,就3个字段,ID,XM,XB,ID数字型,后面2个字符型。
假设存在漏洞的文件中,执行SQL语句 select * from test whrere id = 1
这里有3个字段,我们用UNION联合查询给他匹配一下就是(黑盒操作时用order by 或者穷举来确定字段个数)
这里的master库中我建立了一个名为KU的表,上面这个查询语句中,由于id=999999不存在,在联合查询的作用下,web上原本显示access数据库内容的位置显示出了我们构造的UNION查询结果,name字段处于一个字符型的显示位置
如图
ku这个表里的name字段内容就会被显示在web上相应的位置,不过这个显然不是我们想要的,我们要的是整个表的结构和内容
以master为例子,这里是模拟的结果,事先我已经知道master的结构,待会方便和结果比对校验是否有错,如图
这样master库的之一个表名就出来了
如图
获得后面的表名也很简单
如图
以次类以常规 *** 推取得字段名和字段内容,代码烦琐自行研究下。
如果数据库里的ID是字符型,则
黑客教你定位微信地址黑客位置微信位置教程很多女孩想在和男友分手后拯救自己的感情,但不知道自己为什么总是很烦人;黑客教你定位微信地址华珍的情感提醒可能是你踩到雷区去救你的男朋友,华珍情绪在这篇文章中有四...
比方有人申请账号,密码没有改,密码仍是初始化密码123456等等,其他人或许只是想到了英文密码,管理员、密码等密码,他们仍是感觉很高,我设置英文密码,其实最多的便是抽他的嘴,这个密码,听说黑客最多能给...
开酒店记录可以查吗_开酒店记录怎么查询 3分钟带你全面了解2018电商营销点,获客其实没那么难!“人95%的决定是感性的,只有5%是理性的,大多数品牌的购买,都是消费者在短时间内做的感性决定。把握住...
黑客是免费教你3分钟就可以盗走别人微信号的方法。比如有些人申请账号,密码没有改变,密码仍然是初始化密码123456等等,其他人可能只是想到一个英文密码,一个密码比如管理员,密码等等,他们还是觉得很高,...
在电视上,“PlayStation Vue”在4月到5月之间有了全新的含义,因为该控制台品牌在过去30天内获得了16%的游戏行业电视广告印象PlayStation在游戏行业最受瞩目的电视广告排名中名列...
Trickbot曾经是一个简单的银行木马,已经走过了漫长的道路。随着时间的推移,我们已经看到网络犯罪分子如何继续为此恶意软件添加更多功能。 去年三月,Trickbot增加了一个新模块,增加了检测...