学习笔记-利用SQLMAP提权

Ky.Mast · 发表于 2014-11-24 14:58:09

本帖最后由 Ky.Mast 于 2014-11-24 15:01 编辑

没什么技术含量，随便找了个站点测试了下发现注入点 ASPX。
阿D扫了下看发现是SA权限，卧槽了我喜欢一般是SA权限或者是ROOT权限只要你够大再粗的棒子都能塞进去，只是说个思路因为很多新手包括我都是从扫注入点开始的，玩意碰到 SA权限呢？新手们可能还要去解密码进后台然后用解析漏洞拿shell 好烦，
我都烦了，所以可以试试别的方法用SQLMAP自带 --os-shell 来提权直接提权
这种方法全称应该是 SQLMAP交互式写shell ,不了解的百度下会更好~
下面就是过程，（无技术亮点，无技巧求不喷~老鸟飞过）
0x1
首先你得有个注入点，并且当前权限是SA，否则不知道会不会成功，我没遇到过 ~

0x2
SQLMAP打开，输入 sqlmap.py -u “url” --os-shell 然后等待一直回车就Ok 然后就出现下面这个样子。这样当然很明了了 dos命令呗。

看下权限是 system，那爽了直接提权吧

到此，结束。

这种方法只限于root或者sa那种大权限，如果碰到安全狗去百度搜索循环命令
不知道在sqlmap能行么，我反正没试过哈哈~此方法是 sqlmap交互式写shell
如果想具体了解可百度自行搜索，多看多学总有益~
PS:顺便说下为什么会有一些你看不懂的乱七八糟，这是win版SQLMAP 是不支持中文的如果想更好了解SQLMAP
可以自己下载BT5 或者 KALI LINUX 推荐KALI，我现在就在用只不过懒得开~
附送上 WPS2013编写文档

游客，如果您要查看本帖隐藏内容请回复

管理02 · 发表于 2014-11-24 15:00:25

我想说，文档呢？

Ky.Mast · 发表于 2014-11-24 15:01:48

管理02 发表于 2014-11-24 15:00
我想说，文档呢？

有了，刚才验证码输入错误直接给删了

蟹老板 · 发表于 2014-11-24 15:11:47

这个思路方便，省去后台绕圈子了。

fyxcool · 发表于 2014-11-24 16:53:43

顶个支持下楼主

维森特 · 发表于 2014-11-24 18:06:18

思路还是挺好的饿

smartmouse · 发表于 2014-11-24 20:11:46

提示: 作者被禁止或删除内容自动屏蔽

yooz · 发表于 2014-11-24 21:14:36

谢谢分享哈

幽暗 · 发表于 2014-11-24 21:17:06

谢谢分享

1142099496 · 发表于 2014-11-25 00:13:27

好看啊哈哈

smartmouse smartmouse 当前离线积分 14 头像被屏蔽	发表于 2014-11-24 20:11:46 \| 显示全部楼层提示: 作者被禁止或删除内容自动屏蔽
smartmouse smartmouse 当前离线积分 14 头像被屏蔽
	回复支持 1 反对 0 使用道具举报

学习笔记-利用SQLMAP提权

评分

点评

指导单位

旗下站点

联系我们