如何建站CMS系统

最早想到利用数据库系统来写文件大约MySQL下面的事情吧,我记得有篇经典的贴子是讲利用TCP反弹结合输入法漏洞入侵的,第一步,也是很重要的一步就是利用了MySQL导出表到文件获得了一个web上的shell。ACCESS功能不那么强大,有注入漏洞的时候也不能直接获得执行任何命令的权限,就不说了;MSSQL倒是有很多人详细研究

操作方法

  • 01

    执行命令的方法罗列了很多,可是没有了exec的权限,所做的还是有限。很多人就在问,MSSQL下面能不能导出一张表到文件,就像MySQL那样子,至少先获得一个低权限的shell来看看,我找来找去也没有找到导出表的命令,只好另想方法--不能导出表,那就只好导出数据库了,效果嘛,大部分情况下还是一样的

  • 02

    在说明做法前,还是先来看看为什么可以。IIS在通过asp.dll处理.asp扩展名文件的时候,对<%%>以外的内容,不做任何处理就直接输出,比如拷贝一个.exe文件到web发布目录,改扩展名为.asp后在IE中请求,返回来的结果是多半是.exe文件的内容,而不会是一个500服务器内部错误。而对于<%%>括起来的内容,默认情况下是按照VBscripqs的方式解释执行后给出结果,如果<%%>里面的内容有语法错误,才会出现常见的500服务器内部错误。

  • 03

    用文本的方式打开这个文件。通过上面的分析,我们只要知道默认的情况下,如果把这个文件改扩展名为.asp后,请求时会不会出现问题,于是我们查找是否存在<%和%>,呵呵,显然是没有的吧,也就是说我们的请求会返回文本方式的内容。

  • 01

    首先是默认的导出文件不会导致解释执行时的错误,这是很关键的一步,剩下的就是我们要让他变为一个shell,当然是做一个表进去了,表的内容在备份的时候一定会被存储到备份文件中去的,我们可以控制表的内容,自然也可以控制备份文件的内容。

  • 02

    到这里可能有人已经想一股脑儿把经典的asp shell的内容写入新建的表然后backup database了,嗯,还没有那么简单,你这样做了的话,如果还想继续我们的实验,那可能要花上重装MSSQL的代价。对于文本类型等的数据,比如text,nvchar等,在数据库中可能的形式是"abc",但是在导出文件中,已经变成了宽字符的形式,成了"a b c ",这样子的话,即使你好心写的是一个"<%",到了备份文件中,一样的成了"< % ",里面的内容更是乱七八糟,根本不会被解释执行了。

  • 03

    为了避免这种情况,我们创建的表列项应该是一个二进制形式的,比如属性为image,这样子,在里面添加的内容,原来是什么导出的备份文件中也就是什么,规规矩矩的,一点都不会变了。

(0)

相关推荐

  • 怎样使用自助建站系统-NiceBox建站宝盒?

    建站宝盒NiceBox是自助建站工具包,包含多款精美建站模板和计数器.留言本.在线新闻系统.产品发布系统 .论坛系统.在线客服系统.招聘系统等动态功能模块,页面随意增加.使用者无需任何专业知识,运用浏 ...

  • CMS建站系统如何操作

    CMS建站系统如何操作 操作方法 01 CMS系统已经实现了后台管理,和页面生成功能,会把我们的内容全部生成静态网页,这样一来更利于搜索引擎收录,也加快访问速度 02 具体的操作步骤,第一,先下载系统 ...

  • 使用苹果cms进行建站,更换网站模板的方法

    有许多个人网站使用了,苹果cms来进行建站,当我们想更换网站模板,是网站换个风格的时候,我们应该怎么做呢?下面给大家介绍一下,在苹果cms网站中,更换模板的方法. 操作方法 01 在这里,不介绍网站的 ...

  • aspcms建站系统

    现在很多网络公司都在用aspcms的开源建站系统,改系统小巧而且功能强大,得到很多公司的认可,而且aspcms的标签特别好记,全部用具有实际意义的英文单词做标记.aspcms程序虽然漏洞比较多但是官方 ...

  • 织梦CMS如何快速安装建站详细教程

    在这里我给大家介绍的是如何快速安装织梦CMS 操作方法 01 安装(APMServ5.26)下载完成后我们打开程序目录找到APMServ.exe双击运行.打开界面如下图: 02 安装织梦CMS程序,同 ...

  • Dedecms建站经验和技巧总结

    为什么要分享?因为织梦的一些技术问题,在织梦官网论坛很难找到解决方法,论坛提问一般无人回答,下面遇到的有些问题我自己都花费了很长时间才解决。 特别提醒:优化要适度,自然,以提高用户体验为主。 以下经验 ...

  • 熊猫建站为什么是做网站或网站建设、建站的首选

    互联网的时代,网站对任何企业.个人.品牌.上等都显得尤为重要要,该如何选择建站才是最适合的呢?熊猫建站为何又成了建站或做网站的首先? 今天我给大家来做个简单的分析. 网站发展三阶段简述 01 首先我们 ...

  • 新手建站详细步骤

    刚学的建站,给大家示例一下,分享一下,我尽量说的详细一些,让新手看了能够自己独立搭建一个自己的个人网站.我这这里使用的是阿里云万网买的空间和域名给大家做的示范.部分步骤网上太多,直接忽略,需要的朋友可 ...

  • 织梦dede建站教程详细流程【图文详情】

    很多朋友建企业站等都会采用织梦建站,下文笔者为大家带来详细的织梦dede建站详细流程. 操作方法 01 搜索"织梦cms"选择织梦CMS官方网站:下载DedeCMS V5.7 SP ...