标题:
【原创】记一次不成功的入侵(DB权限一句话写入方法)
[打印本页]
作者:
上帝的爱
时间:
2008-9-16 13:34
标题:
【原创】记一次不成功的入侵(DB权限一句话写入方法)
大家好,我是那个
上帝之爱
+ c' f" j: W( v i
在这里先说明一下,虽说这次没有成功,但是操作方法是对的,给新手看一下吧!但是由于种种的原因,这次没有成功,大家别笑我啊!
9 ?! f7 ^3 A5 s
工具:
啊D
Getwebshell
一句话木马
" O1 z+ X. M; w' z/ C* F# d+ u# }: r" W
首先我们先来看一下这个站,是一个企业站,企业站一般难搞,因为有人维护。
* g, O4 t* e/ |$ N) G$ z
先找找注入点吧,肯定是用我们的啊D找注射点了,打开后,啊D很快找到注入点,检测一下,结果是MSSQL数据库,DB权限,不是SA权限,这样的的话没有SA权限好搞。以前我弄得都是Access数据库类型的,可以猜解管理员帐户密码,但是这个就不是这样了,接着看。我们下要查找目录了,**,283个站啊!这先成功了就发了,呵呵呵呵!(结果很失望),出来之后我们来找网站所在的地址,最后找出来了!接下来就要用Getwebshell这个工具了,这里注意了啊!看清楚:找出的有用东西一一对应,前面啊D检测的时候,看图片,上面显示的是数字类型的,还有数据库名称,现在依次填入,括号里面是你的密码,连接的时候要用,填写完毕之后,分为六步,依次点击,等到页面刷新的时候,再点击下一步,这一点主意嗷!然后我们看看写进去了没有,打开出现乱码了!呵呵呵!(后来证明没有写入成功,因为最下面没有显示类型不匹配) 请出一句话客户端,输入你设置的密码,把这个一句话写入的地址填入,然后在下面写入小马或者是大马就OK了!点击发送!打开页面后还是那个乱码页面,居然没有得到webshell地址,我*,怎么了!我仔细看了下,原来是没有写入成功!那个汗啊!
+ p( v |4 |3 G. |- Z) @3 w
算了,不搞了,等有机会再搞他,现在学艺不精啊!
作者:
上帝的爱
时间:
2008-9-16 13:34
丢人啊 !
作者:
45672
时间:
2008-9-16 14:03
我晕啊
% N# n: o) W3 M8 S# V, u
汗!!!
7 V% g& }) ]& v1 P$ X- ^% i
:L :L :L
作者:
45672
时间:
2008-9-16 14:05
继续努力啊!!!我支持你!:victory:
作者:
在意z
时间:
2012-5-16 00:24
谢谢楼主分享技术。。。
欢迎光临 【3.A.S.T】网络安全爱好者 (http://3ast.com./)
Powered by Discuz! 7.2