关于web和sql分离--1个入侵的思考

最新推荐文章于 2025-04-16 17:24:04 发布

xdfwsl

最新推荐文章于 2025-04-16 17:24:04 发布

阅读量735

点赞数 1

网络安全－注入专题专栏收录该内容

61 篇文章

订阅专栏

本文介绍了一种通过SQL注入漏洞获取目标系统权限的方法，并详细解释了如何利用此漏洞上传恶意文件及执行命令，最终实现对局域网内其他主机的进一步攻击。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

关于web和sql分离--1个入侵的思考

id="contentFRM" name="contentFRM" marginwidth="0" marginheight="0" src="../../ads/crmj_news/rightAD.htm" frameborder="0" width="150" scrolling="no" height="800">

本文由www.ks666.com(看书无忧网)收集整理,版权归作者所有 |作者:佚名阅读次数: <script src="/Click.asp?NewsID=0621615224695199" type="text/javascript"></script> 4

这里涉及的是这样的一个情况:
.
web<==>firewall-->sql
.
其中sql和web是单向通讯
(ps:如果sql能出来.问题简单很多)
...
现在的发现web上有注入..且是sa权限
那么等于拿到了sql主机的adm的权限
....怎么下一步进行
第一步,传exe文件.
利用注入传文件.原理上就是讲exe换成16进制
插入一张表.然后在导出来.
第二步,执行exe文件
利用oa和xp_cmdshell都可以执行
,
方便的方法就是将执行的命令写成一个bat然后自动执行
...
后续的动作就比较单调
dump密码..分析-->,一般来说局域网有通用密码和弱密码的
概率很高.所以很容易找出.
利用scan软件扫局域网机器.挂一个常用字典
.
在局域网里面用sniff.对于hub连接的机器来说.简直就是恶梦了
.
还有很多技巧..就不叙述了
...
其中利用注入来传文件应该是一个新东西.其他都是老套路了