| 一．通過SQL注入得到WEBSHELL的原理: N.E.V.E.R的方法：利用數(shù)據(jù)庫備份得到WEBSHELL。創(chuàng)建一個表，在表中建一個字段用來保存木馬數(shù)據(jù)。然后利用MSSQL導(dǎo)出庫文件的辦法把整個數(shù)據(jù)導(dǎo)出來，最后再刪除新建的表。 分析: N.E.V.E.R利用了MSSQL的備份數(shù)據(jù)庫功能。把數(shù)據(jù)導(dǎo)出來，設(shè)想數(shù)據(jù)庫中有<%%>之類的ASP標(biāo)實符，導(dǎo)出文件，文件名以.ASP的形式保存。然后文件又保存在WEB的路徑下。那么這個導(dǎo)出的ASP文件是不是要去解釋<%%> 之內(nèi)的語句呢？如果數(shù)據(jù)庫中有的表中有<%%>標(biāo)實符，并且這之中有錯誤，那么我們導(dǎo)出來生成的ASP文件也會有誤。不過，這種機會也不太大。 再來看看CZY的方法吧。 CZY的方法：前面的和N.E.V.E.R的方法基本上差不多。只是后面用到了擴展存儲過程——sp_makewebtask。這個擴展存儲過程的作用就是：可以把MSSQL數(shù)據(jù)庫中的某個表中的記錄導(dǎo)出來，以文件的方法保存起來。這種方法就不會出現(xiàn)什么問題原因在于：我們只去讀表中的某個字段中的值。把字段的信息導(dǎo)出來生成文件。這個字段中的值都是我們剛加上的。自己在加入數(shù)據(jù)的時候，先調(diào)試一下，沒有問題在加入進去，導(dǎo)出來就當(dāng)然沒有問題了。 以上兩位的方法，我都手工測試過。利用SQL注入漏洞，建表，向表中加數(shù)據(jù)，然后再導(dǎo)出數(shù)據(jù)，再刪除表。都是利用的SQL語句。這里我就不多說了，大家可以看本期的文章。 二．利用DELPHI去實現(xiàn)功能的前言 原理都分析過了。我們怎么利用DELPHI來實現(xiàn)他們的手工操作呢？其實方法是非常簡單的。DELPHI提供了一個NMHTTP控件。我們利用這個控件就可以向某個特定的URL提交參數(shù)。然后實現(xiàn)我們的自動注射功能。我馬上要為大家講解的這個程序，有一個特點。也可以說成是一個缺陷吧。程序不去自動猜解WEB的絕對路徑。程序不去判斷當(dāng)前連接SQL數(shù)據(jù)庫的當(dāng)前賬號的權(quán)限。我為什么要這么做？因為得到這兩者用SQL注入是非常難得到的。所以，我們程序發(fā)送命令就不會考慮太多。成不成功你執(zhí)行完自己去看看生成沒有就OK了。 三．如何利用DELPHI得到WEBSHELL。 程序中用到的值。我們這里來看看有哪些：URL路徑，遠程WEB絕對路徑(通過其他方法得到,你一定有辦法的) 采用什么方法去得到WEBSHELL(也就是兩位的方法，你選哪一種)。我們同時要求點擊一個按紐開始執(zhí)行命令，和點擊一個按紐來終止命今。最后就是新建的表的名稱，以及表的字段名稱，再次就是字段的類型。前面的我們在程序中放上輸入，選擇之類的控件就行了。后面的我們設(shè)一個選項按紐點按紐彈出相應(yīng)設(shè)置。再把這些相應(yīng)的設(shè)置用一個RECORD來保存。 首先，我們在DIT控件。名稱分別是：UrlET //URL路徑的輸入框、ShellPathET //遠程木馬的位置、CustomBdoorET//自定義木馬的位置。再放兩個RadioButton用來選擇采用什么方式獲取WEBSHELL。CAPTION分別取名為： BackUP DataBase 和 WEB作業(yè)。然后再放三個SpeedButtion按紐。名稱分別是：設(shè)置，開始，停止, 最后再放一個MEMO控件。來顯示當(dāng)前添加的信息。到此界面上的工作就做完了。界面如圖： 現(xiàn)在來寫程序了。 我們首先定義一個RECORD。 如下： Type SetOption = Record TableName : String; //用來保存要創(chuàng)建的表名. FieldName : String; //用來保存要創(chuàng)建的字段名. FiledType : String; //用來保存創(chuàng)建的字段名類型. End; FiledType字段類型的值是以下類型的一種： Bigint binary bit char datetime decimal float image int money nchar ntext numeric nvarchar real smalldatetime smallint Smallmoney sql_variant text timestamp tinyint uniqueidentifier varbinary varchar 這些都是MSSQL字段類型值. 再定義一個全局變量： Var ISStop : Boolean; //用來判斷用戶是否按下了停止按紐. 好了。在表單創(chuàng)建的過程中，我們?yōu)镽ECORD記錄輸入默認值. 代碼如下： procedure TMainForm.FormCreate(Sender: TObject); begin sOption.TableName :=’cyfd’ sOption.FieldName :=’gmemo’ sOption.FiledType :=’text’ end; 現(xiàn)在我們添加開始執(zhí)行命令的代碼。 先定義BDoorList 為TstringList。主要目的就是把木馬的內(nèi)容加進來. 創(chuàng)建兩個變量來保存urlET.和ShellPathET的值.方便程序簡化調(diào)用. 在程序開始執(zhí)行前,我們得先檢查一下用戶的輸入 定義一個Checkinput函數(shù). 如下： Function CheckInput : Boolean; Begin Result := False; if Trim(urlet.Text) = ’’ then Begin Application.MessageBox(’請輸入URL地址!’,’提示’,mb_ok mb_iconinformation); Exit; End; if Trim(ShellPathET.Text) = ’’ then Begin Application.MessageBox(’請輸入文件保存地址!’,’提示’,mb_ok mb_iconinformation); Exit; End; IF DefBDoor.Checked then Begin if Not FileExists(extractfilepath(Application.ExeName) ’默認木馬.txt’) then Begin Application.MessageBox(’沒有找到 [默認木馬.txt] 文件!’,’提示’,mb_ok mb_iconinformation); Exit; End; End Else if Not FileExists(CustomBdoorET.Text) then Begin Application.MessageBox(’沒有找到所選的木馬文件!’,’提示’,mb_ok mb_iconinformation); Exit; End; Result := True; End; |
免責(zé)聲明：本站部分文章和圖片均來自用戶投稿和網(wǎng)絡(luò)收集，旨在傳播知識，文章和圖片版權(quán)歸原作者及原出處所有，僅供學(xué)習(xí)與參考，請勿用于商業(yè)用途，如果損害了您的權(quán)利，請聯(lián)系我們及時修正或刪除。謝謝！
始終以前瞻性的眼光聚焦站長、創(chuàng)業(yè)、互聯(lián)網(wǎng)等領(lǐng)域，為您提供最新最全的互聯(lián)網(wǎng)資訊，幫助站長轉(zhuǎn)型升級，為互聯(lián)網(wǎng)創(chuàng)業(yè)者提供更加優(yōu)質(zhì)的創(chuàng)業(yè)信息和品牌營銷服務(wù)，與站長一起進步！讓互聯(lián)網(wǎng)創(chuàng)業(yè)者不再孤獨！
掃一掃，關(guān)注站長網(wǎng)微信
大家都在看
