【3.A.S.T】网络安全爱好者 » 原创专区 » 【原创】记一次不成功的入侵（DB权限一句话写入方法）

上帝的爱 发表于 2008-9-16 13:34

【原创】记一次不成功的入侵（DB权限一句话写入方法）

大家好，我是那个[color=red]上帝之爱j*NM1F%o'gIAAj
[/color]在这里先说明一下，虽说这次没有成功，但是操作方法是对的，给新手看一下吧！但是由于种种的原因，这次没有成功，大家别笑我啊！(An!Jt6_9H.Dw:v8ZY
工具：[color=red]啊D[/color]    [color=red]Getwebshell [/color]     [color=red]一句话木马[/color]
.B$?b s'w1R 首先我们先来看一下这个站，是一个企业站，企业站一般难搞，因为有人维护。S$x*~iY1i!jm8P]
先找找注入点吧，肯定是用我们的啊D找注射点了，打开后，啊D很快找到注入点，检测一下，结果是MSSQL数据库，DB权限，不是SA权限，这样的的话没有SA权限好搞。以前我弄得都是Access数据库类型的，可以猜解管理员帐户密码，但是这个就不是这样了，接着看。我们下要查找目录了，**，283个站啊！这先成功了就发了，呵呵呵呵！（结果很失望），出来之后我们来找网站所在的地址，最后找出来了！接下来就要用Getwebshell这个工具了，这里注意了啊！看清楚：找出的有用东西一一对应，前面啊D检测的时候，看图片，上面显示的是数字类型的，还有数据库名称，现在依次填入，括号里面是你的密码，连接的时候要用，填写完毕之后，分为六步，依次点击，等到页面刷新的时候，再点击下一步，这一点主意嗷！然后我们看看写进去了没有，打开出现乱码了！呵呵呵！（后来证明没有写入成功，因为最下面没有显示类型不匹配） 请出一句话客户端，输入你设置的密码，把这个一句话写入的地址填入，然后在下面写入小马或者是大马就OK了！点击发送！打开页面后还是那个乱码页面，居然没有得到webshell地址，我*，怎么了！我仔细看了下，原来是没有写入成功！那个汗啊！4^$R2wq2ITm-A\
   算了，不搞了，等有机会再搞他，现在学艺不精啊！

上帝的爱 发表于 2008-9-16 13:34

丢人啊 ！

45672 发表于 2008-9-16 14:03

我晕啊 1gy!Gg5`o(n
汗！！！3J p H/fe1q8uo
:L :L :L

45672 发表于 2008-9-16 14:05

继续努力啊！！！我支持你！:victory:

在意z 发表于 2012-5-16 00:24

谢谢楼主分享技术。。。

查看完整版本: 【原创】记一次不成功的入侵（DB权限一句话写入方法）