如何通过注入SQL语句获取网站管理权限及安全措施
一 网站是否存在SQL注入漏洞
网站一般包含一张用户表(用户名和密码)和一张管理员信息表(管理员名称和密码), 输入用户名和密码之后, 一般做法是后台都会执行一条SQL语句,
查询有没有对应的用户和密码, 比如SELECT * FROM SomeTable WHERE UserName = $UserName AND pwd =
$pwd, 如果这条语句返回真, 那么登录操作就完成了.
试想一下如果在学号和密码文本框中输入or=or, 并提交的话, 上面提到的SQL语句就变成了SELECT * FROM SomeTable WHERE
UserName = or=or AND pwd = or=or, 这个语语句变成了一个逻辑表达式, 表达式包含几段, 分别为:
1. SELECT * FROM SomeTable WHERE UserName = (假)
or
2. = (真)
or
3. (假)
and
4. pwd = (假)
or
5. = (真)
or
6. (假)
最后整个逻辑表达式为0|1|00|1|0, 这个结果为真(在执行到"0|1|..."的时候整个表达式省略号中的就不计算了,
因为"或"前面已经是真), 因此可以登录成功, 事实上也登录成功了.
二 破解后台数据库的原理
在用户名和密码的文本框中输入or=or, 截至上面所示的第2步, 表达式值为真, 因为后面紧接了一个"或", 所以无论在这后面的表达式是什么,
"真或者假""真或者真"都是为真的. 关键就是or=or中间的那个=, =表示一个字符, 永远为真. 如果我们将这个=改成某个SQL表达式,
如果这个表达式为真, 那么整个表达式就为真.
后面的几个步骤要求用户名和密码文本框中都输入同样的文本, 原因是: 后台的语句格式可能是SELECT * FROM SomeTable WHERE
UserName = $UserName AND pwd = $pwd, 也有可能是SELECT * FROM SomeTable WHERE pwd =
$pwd AND UserName = $UserName, 无论哪一种情况, 只要用户名和密码都输入的文本是一样的, 只要文本中包含的SQL表达式为真,
那么整个表达式就为真. 这样写带来的另一个好处是复制粘贴很方便.
通过写一些SQL表达式来一次一次的测试出数据库里的内容.
三 获取后台数据库的表名
如果将表达式替换为(SELECT COUNT(*) FROM 表名)0, 这个表达式用来获取一个表中有多少条记录,
需要做的就是猜这个表名是什么, 猜中了的话, 那么这个表中的记录条数肯定就不会等于0, 那么这个表达式的值就是真的. 常用的表名也就是那么一些,
一个个的代进去试, 最后发现有个叫做admin的表, 它的字段不为空. 很显然, 这个表是用来存放管理员信息的.
四 获取后台数据库表的字段名
现在已经知道这个表叫做admin了, 接下来想办法得到这个表中的字段.
把表达式替换成(SELECT COUNT(*) FROM admin WHERE LEN(字段名)0)0,
这个表达式用来测试admin这个表中是否包含这个字段. LEN(字段名)0表示这个字段的长度大于0, 在这个字段存在的情况下,
LEN(字段名)0是始终为真的. 如果包含的话这个字段的话, 整条SELECT语句返回的数字肯定不为0, 也就是说整个表达式为真,
从而得到字段名.
按照这样的方法, 靠猜共得出了三个很关键的字段:id, admin, pass.
五 获取字段的长度
目前已得到的信息是有个admin表, 表中有id, admin, pass字段. 后台中存储用户名和密码,
常规做法是存储它们进行MD5加密后的值(32位), 现在测试一下是不是这样.
把表达式替换为(SELECT COUNT(*) FROM admin WHERE LEN(字段名)=32)0,
将admin和pass代进去结果是真, 说明后台存储管理员帐号和密码用的是加密后32位的字段.
六 获取管理员帐号和密码
MD5加密后的字符串包含32位, 且只可能是由0-9和A-F这些字符组成.
1. 获取管理员帐号
将表达式改成(SELECT COUNT(*) FROM admin WHERE LEFT(admin,1)=A)0,
意思是我猜测某个adimin帐号的第一个字符是A, 如果成功则表达式成立. 失败的话, 把A换成0-9和B-F中的任意字符继续试, 知道成功. 如果成功了,
我再继续猜这个帐号的第二个字符, 假如第一个字符是5, 我猜测第二个字符是A, 那将表达式改成(SELECT COUNT(*) FROM admin WHERE
LEFT(admin,2)=5A)0. 可以发现字符串中LEFT()函数中的1变成了2, 另外5A代码左边两个字符是5A, 其中5已经确定下来了.
就这样重复不断的猜, 直到得到整个32位的MD5加密后的字符串.
2. 获取该帐号对应的的id
为什么需要获取该帐号对应的id? 原因如下: 按照上一条是可以得到帐号和密码的, 但一张表中可以有若干个管理员帐号和密码, 怎么对应起来呢?
需要通过id. 一个id对应一条记录, 一条记录只有一对匹配的帐号和密码.
将表达式改成(SELECT COUNT(*) FROM admin WHERE LEFT(admin,1)=5 AND id=1)0,
上一条假设了某帐号第一个字符是5, 只要这个表达式中的"AND id = 1"正确, 那么就可以得知该帐号的id是1. 如果不是1,
换成其它的数字一个个的试一试.
3. 获取帐号对应的密码
现在已经猜出了某管理员的帐号, 并且知道对应的id是多少(假设得出来是4), 现在只要得到该条记录中记录的密码是什么. 同理,
将表达式改成(SELECT COUNT(*) FROM admin WHERE LEFT(pass,1)=A AND id=4)0,
注意id已经是知道了的4, 现在要一个个的猜pass中从第1个到第32个字符是什么, 方法同"获取管理员帐号"方法.
最后可以得到一个32位的MD5加密后的字符串(密码).
*注: 如果嫌手工得到每个字符是什么太麻烦, 可以自己用C#写一个程序, 模拟一下登录, 通过控制一个循环, 可以很快得到结果.
七 将MD5加密后的帐号和密码转成明文
网上有一些网站数据库里存储了海量(几万亿条)的MD5加密后的暗文对应的明文, 只需输入你需要查找的MD5加密后的字符串就可以查看到明文是什么.
如何获取网站后台权限
因为操作失误，或者全权管理员帐号丢失，导致无权限修改某些内容，这时就有以下几种解决方法：
1.）所有语言都没有权限
1.登录数据库管理平台，进入phpMyadmin管理数据库平台。
2.选定数据库=》点击***_admin_table表（表前缀根据安装时候设置，会有所不同）=》浏览当前数据就是管理员与会员信息列表。、admin_id列就是用户名，选定一个用户点编辑。（绿色框框处）
3.编辑admin_type。
4.0解决办法：如果只有中英两种语言，把en-metinfo,cn-metinfo复制到admin_type字段保存即可。（此处格式为 语言标识-metinfo,不同语言用逗号隔开）
3.0解决办法：把metinfo复制到admin_type字段保存即可。
怎么获取管理员权限
对于一般文件来说，是不需要开启administrator账户的，只需要一个简单的办法就OK啦！比如说，对待下面的这种类型的文件夹。
2/6
我们只需要击右键，选择“管理员取得所有权”即可，然后等待程序执行完毕之后，就可以对该文件夹执行任意操作了，比如说之前删不掉的文件夹现在就可以轻松删掉。
查看剩余1张图
3/6
如何获得管理员所有权呢，其实也很简单，只要我们在桌面上击右键，选择“新建-文本文档”，然后输入如下代码。
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\*\shell\runas]
@="管理员取得所有权"
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\*\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" icacls \"%1\" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" icacls \"%1\" /grant administrators:F"
[HKEY_CLASSES_ROOT\exefile\shell\runas2]
@="管理员取得所有权"
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\exefile\shell\runas2\command]
@="cmd.exe /c takeown /f \"%1\" icacls \"%1\" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" icacls \"%1\" /grant administrators:F"
[HKEY_CLASSES_ROOT\Directory\shell\runas]
@="管理员取得所有权"
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\Directory\shell\runas\command]
@="cmd.exe /c takeown
电脑怎么获取管理员权限
获取电脑管理员权限的具体操作方法如下：
1.administrator账户是电脑最高权限，但是一般问件是不需要开启这个账户的。对于无法操作的文件，点击右键选择管理员取得所有权。
2.然后会有程序弹出运行，等待程序运行完就可以了。
3.要获得获得管理员所有权，你需要在桌面新创文本文档，然后将这些代码粘贴在文档中
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\*\shell\runas]
@="管理员取得所有权"
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\*\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" icacls \"%1\" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" icacls \"%1\" /grant administrators:F"
[HKEY_CLASSES_ROOT\exefile\shell\runas2]
@="管理员取得所有权"
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\exefile\shell\runas2\command]
@="cmd.exe /c takeown /f \"%1\" icacls \"%1\" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" icacls \"%1\" /grant administrators:F"
[HKEY_CLASSES_ROOT\Directory\shell\runas]
@="管理员取得所有权"
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\Directory\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" /r /d y icacls \"%1\" /grant administrators:F /t"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y icacls \"%1\" /grant administrators:F /t"
4.将文本保存，并将后缀改成reg。
5.然后双击该文件点击是。
6.成功添加，然后点击确定。
7.之后在那些不能操作的文件点击右键，就会出现管理员取得所有权了。
8.还有些文件你点击右键以管理员身份运行也是可以的。
9.接下来说说开启Administrator账户的方法 。首先右击计算机，选择管理。
10.打开后选择本地用户和组，单击用户，选择administrator账户。
11.在Administrator属性中，将账户已禁用的勾去除，然后点击确定。接下来在登录账户的页面就会出现Administrator账户，选择此账户即可获得管理员最高权限。但是一般不推荐开启此账户。
ZB网怎么样获取管理员权限
Administrator是指计算机系统中的超级管理员或超级用户，但只能在Windows系统的安全模式下使用。通常，我们需要使用管理员的权限来执行一些操作，例如删除一些文件。然后，当很多用户删除一些文件时，系统会提示他们没有权限，所以他们不能再删除了。一般来说，这个问题是由于没有获得管理员权限造成的。有些用户想获得管理员权限，但是没有结果，主要是不知道怎么获得。下面小编就和大家分享一下获取管理员权限的方法，希望大家喜欢。
1.使用快捷键“Win R”调出“运行”对话框窗口；
2.在“运行”对话框中输入“gpedit.msc”，然后点击回车键进入“本地组策略编辑器”窗口界面；
3.在本地组策略编辑器的窗口界面，依次点击计算机配置-“窗口设置-安全设置-本地策略-安全选项”。
4.在打开的“安全选项”中找到“账户：管理员账户状态”，双击打开其属性，选择“已启用”，点击“应用并确定”。
一个网站要怎么拿到管理员的权限？比如学校的
第一：找到站长，威胁他告诉你后台的账号和密码！
第二：叫该网站管理员让你做管理员，由他在管理员权限里设置你的权限。或者让你成为超级管理
员。采纳骚年
如何获得管理员权限？
一、击右键，选择“管理员取得所有权”即可，然后等待程序执行完毕之后，就可以对该文件夹执行任意操作了，比如说之前删不掉的文件夹现在就可以轻松删掉。
二、如何获得管理员所有权呢，其实也很简单，只要我们在桌面上击右键，选择“新建-文本文档”，然后输入如下代码。
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\*\shell\runas]
@="管理员取得所有权"
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\*\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" icacls \"%1\" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" icacls \"%1\" /grant administrators:F"
[HKEY_CLASSES_ROOT\exefile\shell\runas2]
@="管理员取得所有权"
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\exefile\shell\runas2\command]
@="cmd.exe /c takeown /f \"%1\" icacls \"%1\" /grant administrators:F"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" icacls \"%1\" /grant administrators:F"
[HKEY_CLASSES_ROOT\Directory\shell\runas]
@="管理员取得所有权"
"NoWorkingDirectory"=""
[HKEY_CLASSES_ROOT\Directory\shell\runas\command]
@="cmd.exe /c takeown /f \"%1\" /r /d y icacls \"%1\" /grant administrators:F /t"
"IsolatedCommand"="cmd.exe /c takeown /f \"%1\" /r /d y icacls \"%1\" /grant administrators:F /t"
保存刚才创建的文件，然后将该文件命名为“取得管理员所有权.reg”，一定要注意该文件的后缀，这个很重要。
双击该文件，将其注册表信息添加到注册表中，然后我们在对这些文件夹击右键的时候就可以在右键菜单中看到该选项。
对于一些程序文件来说，只需要你击右键，选择“以管理员身份运行”，也是一个非常便捷的获得管理员权限的办法。
